CVE-2026-21018 – None सुरक्षा नीति के माध्यम से OPC UA प्रमाणीकरण बाईपास

प्रोग्राम कोड (Python opcua-asyncio sim)

# opcua_server_sim.py - OPC UA server accepting None security policy
from asyncua import Server
import asyncio

async def main():
    server = Server()
    await server.init()
    server.set_endpoint('opc.tcp://0.0.0.0:4840/freeopcua/server/')
    server.set_security_policy([ua.SecurityPolicyType.NoSecurity])  # Allows unencrypted, unauthenticated
    async with server:
        while True:
            await asyncio.sleep(1)

asyncio.run(main())

CVE-2026-21018 – None सुरक्षा नीति के माध्यम से OPC UA प्रमाणीकरण बाईपास

अवलोकन

एक OPC UA सर्वर None सुरक्षा नीति के साथ कॉन्फ़िगर किया गया है, जो कोई एन्क्रिप्शन या प्रमाणीकरण प्रदान नहीं करती है। नेटवर्क पर मौजूद एक हमलावर कनेक्ट होकर औद्योगिक नियंत्रण प्रणाली के टैग्स के साथ इंटरैक्ट कर सकता है, जिससे भौतिक क्षति हो सकती है।

भेद्यता विवरण

प्रकार: प्रमाणीकरण का अभाव
प्रभाव: औद्योगिक प्रक्रियाओं पर अनधिकृत नियंत्रण।
मूल कारण: सर्वर एंडपॉइंट असुरक्षित कनेक्शन की अनुमति देता है, जिससे कोई भी क्लाइंट वेरिएबल्स को पढ़ और लिख सकता है।

एक्सप्लॉइट प्रदर्शन

सिम्युलेटेड सर्वर प्रारंभ करें:
```
pip install asyncua
python opcua_server_sim.py
```
एक्सप्लॉइट चलाएँ:
```
python exploit_opcua_none.py
```

क्लाइंट सफलतापूर्वक कनेक्ट हो जाता है।

CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy

सबसे लोकप्रिय