CVE-2026-59104: bypass autenticazione UgCS critical

CVSS 9,8 critico. UgCS server < 6.2: bypass auth HCI protocol porta 3334, accesso non autenticato.

CVE-2026-59104 è un bypass autenticazione nel server UgCS prima della versione 6.2. La falla risiede nel handler di login del protocollo HCI (porta 3334). Installazioni con un solo utente (configurazione default) interpretano LoginRequest vuote come 'usa l'unico utente', restituendo sessioni autenticate senza credenziali. Il servizio ascolta su 0.0.0.0 senza TLS, esponendo il rischio a qualsiasi interfaccia di rete.

Gravità massima: CVSS 9,8 (critical). Un attaccante remoto senza autenticazione accede a sessioni autorizzate e comanda droni collegati, caricando rotte di volo critiche. Installazioni single-operator sono immediatamente esposte. NVD confermato 2026-11-06. Tre segnalazioni attive su social media nelle ultime 24 ore indicano visibilità del rischio.

Aggiornate a UgCS 6.2+ immediatamente. Verificate la versione attuale nei log del server. Se la porta 3334 è esposta in rete, applicate restrizioni firewall di segmentazione urgentemente. Monitorate i log autenticazione per sessioni vuote. Se non potete aggiornare subito, isolate i sistemi UgCS dalla rete pubblica fino alla patch.

In sintesi

Cosa: UgCS server LoginHandler protocollo HCI porta 3334: bypass autenticazione quando database utenti contiene esattamente un solo utente. Campo userLogin e userPassword vuoti interpretati come 'usa unico utente' invece di credenziali invalide.
Gravità: CVSS 9,8 (critical). Attaccante non autenticato da remoto ottiene sessione autenticata completa senza credenziali, accesso a comando droni e upload rotte di volo.
Versioni interessate: UgCS server versioni precedenti alla 6.2. Installazioni single-operator (configurazione default per operatori singoli) a massimo rischio.
Correzione: Aggiornare UgCS server a versione 6.2 o successiva. Consultare patch notes ufficiali SPH Engineering per verifiche post-aggiornamento.
Stato: Vulnerabilità confermata NVD il 2026-11-06. Segnalata attivamente su social media (3 post nelle ultime 24 ore, 26 interazioni). Non riportato stato di exploit pubblico.
Azione: Verificare versione UgCS in ambiente. Audit rete per esposizione porta 3334. Se sistema single-operator, priorità massima aggiornamento. Se possibile, isolamento segmentato e firewall restrittivo prima della patch.

Fonti: NVD, CVE-2026-59104

← Tutti gli articoli