CVE-2020-10267 in Universal Robots

Tóm tắt

Bởi VulDB • 26/06/2026

Hộp điều khiển CB 3.1 của Universal Robots trên các phiên bản firmware (đã kiểm tra trên 1.12.1, 1.12, 1.11 và 1.10) không mã hóa hoặc bảo vệ theo bất kỳ cách nào đối với các tài sản sở hữu trí tuệ được cài đặt từ nền tảng UR+ của các thành phần phần cứng và phần mềm (URCaps). Các tệp này (*.urcaps) được lưu trữ dưới dạng '/root/.urcaps' ở định dạng zip thuần túy, chứa toàn bộ logic để thêm chức năng cho robot UR3, UR5 và UR10. Lỗ hổng này cho phép kẻ tấn công có quyền truy cập vào robot hoặc mạng của robot (khi kết hợp với các lỗ hổng khác) lấy lại và dễ dàng đánh cắp tất cả tài sản sở hữu trí tuệ đã được cài đặt.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Alias Robotics S.L.
• Đặt trước: 10/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-152782
• CPE: sẵn sàng
• CWE: CWE-311 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00953
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10267
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10267/