CVE-2020-10267 in Universal Robots
Сводка
по VulDB • 29.05.2026
Контроллер CB 3.1 от Universal Robots во всех версиях прошивки (протестировано на версиях 1.12.1, 1.12, 1.11 и 1.10) не шифрует и каким-либо образом не защищает артефакты интеллектуальной собственности, установленные из платформы UR+ (аппаратные и программные компоненты — URCaps). Эти файлы (*.urcaps) хранятся в директории '/root/.urcaps' в виде обычных zip-архивов, содержащих всю логику для добавления функциональности к роботам UR3, UR5 и UR10. Данная уязвимость позволяет злоумышленникам, имеющим доступ к роботу или сети роботов (в сочетании с другими уязвимостями), извлекать и легко эксфильтровать все установленные артефакты интеллектуальной собственности.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.