CVE-2026-59104
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-287
- KEV Durumu
- Hayır
Yayım tarihi: 6 Kasım 2026
UgCS sunucusunun 6.2'den önceki sürümlerinde, TCP portu 3334 üzerinden erişilebilen HCI protokolü oturum açma işleyicisinde (LoginHandler) bir kimlik doğrulama atlatma bulunmaktadır. Kullanıcı veritabanında tam olarak bir kullanıcı (varsayılan tek operatör kurulumu) bulunuyorsa, boş userLogin ve userPassword alanlarına sahip bir LoginRequest, geçersiz kimlik bilgilerinin yerine "sadece bu kullanıcıyı kullan" olarak yorumlanır ve sunucu tamamen kimlik doğrulamalı bir oturum döndürür. Hizmet, varsayılan olarak tüm arayüzlere (0.0.0.0) TLS olmadan dinlediğinden, ağından port 3334'e erişimi olan kimliği doğrulanmamış bir uzaktan saldırgan, herhangi bir kimlik bilgisi bilmeden kimlik doğrulamalı bir oturum elde edebilir ve ardından bağlı dronlara komut verme ve uçuş rotaları yükleme dahil olmak üzere ayrıcalıklı komutlar verebilir.
Orijinal açıklama (İngilizce)
UgCS server before 6.2 contains an authentication bypass in the HCI protocol login handler (LoginHandler) exposed on TCP port 3334. When the user database contains exactly one user (the default single-operator installation), a LoginRequest with empty userLogin and userPassword fields is interpreted as \"use the only user\" rather than as invalid credentials, and the server returns a fully authenticated session. Because the service listens on all interfaces (0.0.0.0) without TLS by default, an unauthenticated remote attacker with network access to port 3334 can obtain an authenticated session without knowing any credential and then issue privileged commands, including commanding connected drones and uploading flight routes.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.