CVE-2020-10290 in Controller
Riassunto
di VulDB • 01/08/2026
Il controller di Universal Robots esegue gli URCaps (file zip contenenti applicazioni basate su Java) senza alcuna restrizione di autorizzazione e con un’ampia API che offre molte primitive in grado di compromettere le operazioni complessive del robot, come dimostrato nel nostro video. Nel PoC dimostriamo come un attore malintenzionato possa “preparare” (cook) un URCap personalizzato che, una volta distribuito dall’utente (volontariamente o involontariamente), compromette il sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.