CVE-2020-10267 in Universal Robots
Resumen
por VulDB • 2026-05-20
La caja de control CB 3.1 de Universal Robots en todas las versiones de firmware (probado en 1.12.1, 1.12, 1.11 y 1.10) no cifra ni protege de ninguna manera los artefactos de propiedad intelectual instalados desde la plataforma UR+ de componentes de hardware y software (URCaps). Estos archivos (*.urcaps) se almacenan en '/root/.urcaps' como archivos zip sin cifrar que contienen toda la lógica para agregar funcionalidad a los robots UR3, UR5 y UR10. Esta vulnerabilidad permite a los atacantes con acceso al robot o a la red del robot (en combinación con otras vulnerabilidades) recuperar y exfiltrar fácilmente toda la propiedad intelectual instalada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.