ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي خادم UgCS الإصدارات التي تقبع قبل 6.2 على تجاوز للمصادقة في معالج تسجيل دخول بروتوكول HCI المسمى (LoginHandler) والمعروض على منفذ TCP رقم 3334. عندما تحتوي قاعدة بيانات المستخدمين على مستخدم واحد فقط (وهو تثبيت المشغل الفردي الافتراضي)، يتم تفسير طلب تسجيل الدخول (LoginRequest) الذي يحتوي على حقول (userLogin) و(userPassword) فارغة على أنه "استخدام المستخدم الوحيد" بدلاً من اعتباره بيانات اعتماد غير صالحة، ويُرْجِع الخادم جلسة مصادقة بالكامل. ونظرًا لأن الخدمة تستمع على جميع واجهات الشبكة (0.0.0.0) دون استخدام بروتوكول TLS افتراضيًا، يمكن لمهاجم عن بُعد دون مصادقة ولديه إمكانية الوصول إلى الشبكة للمنفذ 3334 الحصول على جلسة مصادقة دون معرفة أي بيانات اعتماد ومن ثم إصدار أوامر ذات صلاحيات، بما في ذلك التحكم في الطائرات المسيرة المتصلة وتحميل مسارات الطيران.