CVE-2020-10266 in UR10
要約
〜によって VulDB • 2026年06月05日
UR+ (Universal Robots+) は、Universal Robots ロボット向けのハードウェアおよびソフトウェア コンポーネントの販売者向けのプラットフォームです。これらのコンポーネントをロボット（例：UR10）にインストールする際、整合性チェックは行われません。さらに、そのようなコンポーネントを作成するための SDK は、Universal Robots から容易に入手できます。攻撃者は、SDK を使用してカスタム コンポーネントを作成し、中間者攻撃 (PITM) を実行して、要求に応じて悪意を持って作成されたコンポーネントを配送することで、この脆弱性を悪用できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.