CVE-2026-21018 – Contournement de l'authentification OPC UA via la politique de sécurité None

Code du programme (simulation Python opcua-asyncio)

# opcua_server_sim.py - OPC UA server accepting None security policy
from asyncua import Server
import asyncio

async def main():
    server = Server()
    await server.init()
    server.set_endpoint('opc.tcp://0.0.0.0:4840/freeopcua/server/')
    server.set_security_policy([ua.SecurityPolicyType.NoSecurity])  # Allows unencrypted, unauthenticated
    async with server:
        while True:
            await asyncio.sleep(1)

asyncio.run(main())

CVE-2026-21018 – Contournement de l'authentification OPC UA via la politique de sécurité None

Vue d'ensemble

Un serveur OPC UA est configuré avec la politique de sécurité None, qui n'offre ni chiffrement ni authentification. Un attaquant sur le réseau peut se connecter et interagir avec les tags du système de contrôle industriel, causant des dommages physiques.

Détails de la vulnérabilité

• Type : Authentification manquante
• Impact : Contrôle non autorisé des processus industriels.
• Cause racine : Le point de terminaison du serveur autorise les connexions non sécurisées, permettant à tout client de lire et d'écrire des variables.

Démonstration de l'exploit

1. Démarrez le serveur simulé :
   root@kitploit:~

   pip install asyncua
   python opcua_server_sim.py
   
   

2. Exécutez l'exploit :
   root@kitploit:~

   python exploit_opcua_none.py
   

Le client se connecte avec succès.