CVE-2020-10267 in Universal Robots
요약
\~에 의해 VulDB • 2026. 06. 26.
Universal Robots의 제어 박스 CB 3.1은 펌웨어 버전(1.12.1, 1.12, 1.11 및 1.10에서 테스트됨) 전반에 걸쳐 UR+ 플랫폼으로부터 설치된 하드웨어 및 소프트웨어 구성 요소(URCaps)의 지적 재산성 아티팩트를 암호화하거나 어떠한 방식으로도 보호하지 않습니다. 이러한 파일(*.urcaps)은 '/root/.urcaps' 디렉토리에 모든 기능을 추가하기 위한 로직을 포함하는 일반 zip 파일 형태로 저장됩니다. 이 결함으로 인해 로봇 또는 로봇 네트워크에 접근할 수 있는 공격자는(다른 취약점과 결합된 경우) 설치된 모든 지적 재산성을 검색하고 쉽게 외부로 유출(exfiltrate)할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.