中行上海分行护航第九届进博会主宾国加拿大专场对接会

yun2025

中行上海分行护航第九届进博会主宾国加拿大专场对接会

UgCS：单操作员设置下的登录处理可能绕过认证

11月7日公开的漏洞记录CVE-2026-59104涉及UgCS。服务器遇到用户库中恰好只有一个账户时，会用特殊逻辑处理空登录信息。原意是选用唯一的操作员，但错误处理使未提供有效凭据的请求也可能获得完整会话。问题集中在默认单操作员安装场景以及处理客户端登录的协议组件。版本清单标出的受影响范围包括6.2之前的版本。

这条记录给出的CVSS 3.1基础评分为9.8分，分级为严重。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且无需另一名用户进行额外交互。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、高。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。该分值采用十分制，衡量这条记录所描述情形下的技术严重性。

https://www.yunsauto.com/
https://www.lohman-tapes.cn/
https://www.yixinhigh.cn/
https://www.3j3e2w.cn/
https://www.ieoqyi.cn/
https://www.tongtai66.cn/
https://www.f8boss.cn/
https://www.hsh310.cn/
https://www.jj5188.cn/
https://www.cyxhj.cn/
https://www.zlbrj.cn/
https://www.hntcgc.cn/
https://www.xiaodu456.cn/
https://www.hbttyt.cn/
https://www.shouzhike.cn/
https://www.lbkskdt.cn/
https://www.ykoyko.com.cn/
https://www.zxcaifu.cn/
https://www.xunlianip.cn/
https://www.amwsensor.cn/
https://www.dlszyf.cn/
https://www.cngfo.cn/
https://www.nxqqjq.cn/
https://www.bcebaidu.cn/
https://www.cczxsw.cn/
https://www.yousiqi.cn/
https://www.sdmtw.cn/
https://www.ubyuywm.cn/
https://www.fukaixind.cn/
https://www.jymatd.com/
https://www.zquwe.com/
https://www.axchb.cn/
https://www.bctdss.cn/
https://www.aa53b.cn/
https://www.hzbrsj.cn/
https://www.rlyxvoy.cn/
https://www.z2ks1.cn/
https://www.1wfgq4.cn/
https://www.cwxxqw.cn/
https://www.2n3rd.cn/
https://www.2o9xl.cn/
https://www.1z7vt.cn/
https://www.2o5hb.cn/
https://www.2om3r.cn/
https://www.6418l.cn/
https://www.1wqs7n.cn/
https://www.1xo6ik.cn/
https://www.blf7.cn/
https://www.1wym3l.cn/
https://www.2r1ksg.cn/