CVE-2020-10290 in Controller
要約
〜によって VulDB • 2026年08月01日
Universal Robots コントローラは、URCaps（Java ベースのアプリケーションを含む zip ファイル）を許可制限なしで実行でき、ロボットの全体的な運用に重大な影響を与える可能性のある多数の基本操作を提供する広範な API を備えています。これは当社の動画でも実証されています。PoC では、攻撃者が悪意あるカスタム URCap を「作成」し、ユーザーによって（意図的または非意図的に）デプロイされた場合にシステムが侵害される様子を示しています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.