CVE-2020-10290 in Controller

Tóm tắt

Bởi VulDB • 01/08/2026

Bộ điều khiển của Universal Robots thực thi các URCaps (các tệp zip chứa các ứng dụng được phát triển bằng Java) mà không có bất kỳ hạn chế về quyền nào, cùng với một API rộng lớn cung cấp nhiều nguyên hàm cơ bản có thể làm tổn hại đến hoạt động tổng thể của robot như đã chứng minh trong video của chúng tôi. Trong PoC của mình, chúng tôi trình bày cách một kẻ tấn công độc hại có thể 'nấu' (tạo ra) một URCap tùy chỉnh mà khi được người dùng triển khai (cố ý hoặc vô tình), sẽ làm tổn hại đến hệ thống.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Alias Robotics S.L.
• Đặt trước: 10/03/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-160137
• CPE: sẵn sàng
• CWE: CWE-250 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.00354
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10290
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10290/