CVE-2020-10267 in Universal Robots

الملخص

بحسب VulDB • 26/06/2026

لا تقوم وحدة التحكم CB 3.1 الخاصة بروبوتات Universal Robots عبر إصدارات البرامج الثابتة (تم الاختبار على الإصدارات 1.12.1، و1.12، و1.11، و1.10) بتشفير أو حماية أي من عناصر الملكية الفكرية المثبتة المنصة UR+ لمكونات الأجهزة والبرمجيات (URCaps). تُخزن هذه الملفات (*.urcaps) تحت المسار '/root/.urcaps' كملفات zip عادية تحتوي على جميع منطق إضافة الوظائف إلى الروبوتات UR3 وUR5 وUR10. يسمح هذا الثغرة للمهاجمين الذين لديهم وصول إلى الروبوت أو شبكة الروبوت (بالاقتران مع ثغرات أخرى) باسترداد واستخراج كل عناصر الملكية الفكرية المثبتة بسهولة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Alias Robotics S.L.
• حجز: 10/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152782
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00953
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10267
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10267/