CVE-2020-10267 in Universal Robots
Zusammenfassung
von VulDB • 29.05.2026
Das Universal Robots Control Box CB 3.1 ist in allen Firmware-Versionen (getestet auf 1.12.1, 1.12, 1.11 und 1.10) anfällig, da es die aus der UR+-Plattform heruntergeladenen geistigen Eigentums-Artefakte von Hardware- und Softwarekomponenten (URCaps) nicht verschlüsselt oder auf andere Weise schützt. Diese Dateien (*.urcaps) werden unter '/root/.urcaps' als ungeschützte ZIP-Dateien gespeichert, die die gesamte Logik zur Erweiterung der Funktionalität der UR3-, UR5- und UR10-Roboter enthalten. Dieser Fehler ermöglicht es Angreifern mit Zugriff auf den Roboter oder das Roboter-Netzwerk (in Kombination mit anderen Schwachstellen), alle installierten geistigen Eigentums-Artefakte abzurufen und einfach zu exfiltrieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.