VULNERABILIDADDetectada 06 NOV · 21:24

CVE-2026-59104 Evasión de autenticación en UgCS server con credenciales vacías en HCI

UgCS server anterior a 6.2 contiene una evasión de autenticación en el manejador de login del protocolo HCI (LoginHandler) expuesto en el puerto TCP 3334. Cuando la base de usuarios tiene exactamente un usuario, una LoginRequest con los campos userLogin y userPassword vacíos se interpreta como "usar el único usuario" y el servidor devuelve una sesión autenticada. Como el servicio escucha en todas las interfaces (0.0.0.0) sin TLS por defecto, un atacante remoto no autenticado con acceso de red al puerto 3334 puede…

9.8CRÍTICA

CVSS 3.1

CVSS 4.09.3 · crítica
Probabilidad de explotación · EPSS del 09/110,7 % · percentil 51
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

SPH Engineering UgCS
hasta antes de 6.2

Qué hacer

Verificá si usás UgCS y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

CVSS 4.0 · 9.3 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

UgCS server before 6.2 contains an authentication bypass in the HCI protocol login handler (LoginHandler) exposed on TCP port 3334. When the user database contains exactly one user (the default single-operator installation), a LoginRequest with empty userLogin and userPassword fields is interpreted as \"use the only user\" rather than as invalid credentials, and the server returns a fully authenticated session. Because the service listens on all interfaces (0.0.0.0) without TLS by default, an unauthenticated remote attacker with network access to port 3334 can obtain an authenticated session without knowing any credential and then issue privileged commands, including commanding connected drones and uploading flight routes.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.