Vulnerabilidades em Universal Robots

7 resultados

Análise Vexday

A Universal Robots apresenta um perfil de risco moderado com 7 vulnerabilidades catalogadas, das quais 2 são críticas, mas nenhuma sob exploração ativa conhecida. A fraqueza dominante é a falta de autenticação adequada (CWE-306), indicando falhas em controles de acesso. O risco é residual, com apenas 1 vulnerabilidade publicada nos últimos 90 dias, sugerindo que as exposições são predominantemente históricas.

CVE-2018-10635—In Universal Robots Robot Controllers Version CB 3.1, SW Version 3.4.5-100, ports 30001/TCP to 30003/TCP listen for arbitrary URScript code EPSS 5.1%CVE-2018-10633—Universal Robots Robot Controllers Version CB 3.1, SW Version 3.4.5-100 utilizes hard-coded credentials that may allow an attacker to reset EPSS 1.8%CVE-2026-8153CRITICALCommand injection in Dashboard Server interfaceEPSS 1.8%CVE-2020-10265CRITICALRVD#1443: UR dashboard server enables unauthenticated remote control of core robot functionsEPSS 1.4%CVE-2020-10267HIGHRVD#1489: Unprotected intelectual property in Universal Robots controller CB 3.1 across firmware versionsEPSS 0.9%CVE-2020-10266HIGHRVD#1487: No integrity checks on UR+ platform artifacts when installed in the robotEPSS 0.5%CVE-2020-10290MEDIUMRVD#1495: Universal Robots URCaps execute with unbounded privilegesEPSS 0.4%