CVE-2020-10267 in Universal Robotsinformação

Sumário

de VulDB • 29/05/2026

A caixa de controle CB 3.1 da Universal Robots, em todas as versões de firmware (testadas nas versões 1.12.1, 1.12, 1.11 e 1.10), não criptografa nem protege de forma alguma os artefatos de propriedade intelectual instalados a partir da plataforma UR+ de componentes de hardware e software (URCaps). Esses arquivos (*.urcaps) são armazenados em '/root/.urcaps' como arquivos zip em texto simples, contendo toda a lógica para adicionar funcionalidade aos robôs UR3, UR5 e UR10. Esta falha permite que atacantes com acesso ao robô ou à rede do robô (em combinação com outras falhas) recuperem e exfiltrem facilmente toda a propriedade intelectual instalada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Alias Robotics S.L.

Reservar

10/03/2020

Moderação

aceite

Entrada

VDB-152782

CPE

pronto

EPSS

0.00953

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!