高CVE
[CVE-2026-39455]YK-ADC 容翼/威翼系列配置实用程序漏洞
漏洞描述: 当 YK-ADC 容翼/威翼系列配置实用程序被设置为使用轻量级目录访问协议(LDAP)认证时，未公开的流量可能会导致 httpd 进程耗尽文件描述符。(CVE-2026-39455)
漏洞影响: 配置实用程序在 httpd 进程重启之前会处于不可用状态。此漏洞使得远程未认证的攻击者能够对配置实用程序造成拒绝服务(DoS)攻击。
临时缓解措施: 将对配置实用程序的访问权限限制在仅限于受信任的网络或设备的范围内，从而降低了攻击面。
2026年05月
CVSSv3.1 评分/等级
7.5
high
厂商
钱能钱包APP云科产品
YK-ADC 容翼/威翼系列 / 配置实用程序报告期别
2026年05月影响平面
控制平面钱能钱包APP云科
京ICP备2022033023号
