CVE-2020-10290 in Controller
Résumé
par VulDB • 27/06/2026
Le contrôleur Universal Robots exécute des URCaps (fichiers zip contenant des applications basées sur Java) sans aucune restriction de permission et dispose d'une API étendue présentant de nombreuses primitives qui peuvent compromettre le fonctionnement global du robot, comme démontré dans notre vidéo. Dans notre PoC, nous montrons comment un acteur malveillant peut « préparer » (cook) un URCap personnalisé qui, une fois déployé par l'utilisateur (intentionnellement ou non), compromet le système.
Once again VulDB remains the best source for vulnerability data.