CVE-2026-21018 – Bypass dell'autenticazione OPC UA tramite la security policy None

Codice del programma (simulazione Python opcua-asyncio)

# opcua_server_sim.py - OPC UA server accepting None security policy
from asyncua import Server
import asyncio

async def main():
    server = Server()
    await server.init()
    server.set_endpoint('opc.tcp://0.0.0.0:4840/freeopcua/server/')
    server.set_security_policy([ua.SecurityPolicyType.NoSecurity])  # Allows unencrypted, unauthenticated
    async with server:
        while True:
            await asyncio.sleep(1)

asyncio.run(main())

CVE-2026-21018 – Bypass dell'autenticazione OPC UA tramite la security policy None

Panoramica

Un server OPC UA è configurato con la security policy None, che non fornisce né crittografia né autenticazione. Un attaccante sulla rete può connettersi e interagire con i tag del sistema di controllo industriale, causando danni fisici.

Dettagli della vulnerabilità

• Tipo: Autenticazione mancante
• Impatto: Controllo non autorizzato dei processi industriali.
• Causa principale: L'endpoint del server consente connessioni non protette, permettendo a qualsiasi client di leggere e scrivere variabili.

Dimostrazione dell'exploit

1. Avvia il server simulato:

   pip install asyncua
   python opcua_server_sim.py
   
   

2. Esegui l'exploit:

   python exploit_opcua_none.py
   

Il client si connette correttamente.