CVE-2020-10290 in Controller
Zusammenfassung
von VulDB • 01.08.2026
Der Universal Robots-Controller führt URCaps aus (ZIP-Dateien, die Java-basierte Anwendungen enthalten), ohne dass Berechtigungsbeschränkungen gelten. Zudem steht eine umfangreiche API zur Verfügung, die zahlreiche Primitive bereitstellt, welche den gesamten Roboterbetrieb gefährden können, wie in unserem Video demonstriert wird. In unserem Proof of Concept (PoC) zeigen wir, wie ein böswilliger Akteur einen benutzerdefinierten URCap „kochen“ kann; wenn dieser vom Benutzer (absichtlich oder unabsichtlich) bereitgestellt wird, kompromittiert er das System.
If you want to get best quality of vulnerability data, you may have to visit VulDB.