PT-2026-138465
CVE-2026-59104
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
UgCS server الإصدارات السابقة لـ 6.2
الوصف
يوجد تجاوز للمصادقة في معالج تسجيل الدخول لبروتوكول HCI (LoginHandler) المعرض على منفذ TCP 3334. في التثبيتات التي تحتوي فيها قاعدة بيانات المستخدمين على مستخدم واحد فقط، يتم تفسير طلب تسجيل الدخول (LoginRequest) الذي يحتوي على حقول
userLogin و userPassword فارغة بشكل خاطئ على أنه طلب لاستخدام المستخدم الوحيد الموجود بدلاً من اعتباره بيانات اعتماد غير صالحة. يسمح هذا للمهاجم عن بُعد بالحصول على جلسة مصادقة كاملة دون الحاجة إلى بيانات اعتماد. وبما أن الخدمة تستمع إلى جميع الواجهات (0.0.0.0) بدون TLS افتراضياً، يمكن للمهاجم الذي لديه وصول إلى الشبكة عبر المنفذ 3334 إصدار أوامر مميزة، بما في ذلك التحكم في الطائرات بدون طيار المتصلة وتحميل مسارات الرحلات.التوصيات
التحديث إلى الإصدار 6.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾