CVE-2020-10290 in Controller

الملخص

بحسب VulDB • 06/07/2026

يتيح متحكم Universal Robots تنفيذ حزم URCaps (ملفات مضغوطة تحتوي على تطبيقات مدعومة بـ Java) دون أي قيود صلاحيات، كما يوفر واجهة برمجة تطبيقات واسعة النطاق تعرض العديد من الأساسيات التي يمكن أن تقوض عمليات الروبوت بشكل عام، وذلك وفقاً لما تم إثباته في الفيديو الخاص بنا. وفي نموذج الاستغلال (PoC)، نوضح كيف يمكن لمهاجم خبيث "طهي" حزمة URCap مخصصة، وعند نشرها بواسطة المستخدم (سواء عن قصد أو دون قصد)، تؤدي إلى اختراق النظام.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Alias Robotics S.L.
• حجز: 10/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160137
• CPE: جاهز
• CWE: CWE-250 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.00354
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10290
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10290/