CVE-2020-10264

Опубликовано: 06 апр. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 5.8

EPSS Низкий

Описание

CB3 SW Version 3.3 and upwards, e-series SW Version 5.0 and upwards allow authenticated access to the RTDE (Real-Time Data Exchange) interface on port 30004 which allows setting registers, the speed slider fraction as well as digital and analog Outputs. Additionally unautheticated reading of robot data is also possible

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:universal-robots:ur_software:*:*:*:*:*:*:*:*

Версия от 3.0.14989 (включая) до 3.3.3.292 (включая)

Одно из

cpe:2.3:h:universal-robots:ur10:-:*:*:*:*:*:*:*

cpe:2.3:h:universal-robots:ur3:-:*:*:*:*:*:*:*

cpe:2.3:h:universal-robots:ur5:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:universal-robots:ur_software:*:*:*:*:*:*:*:*

Версия от 5.0 (включая)

Одно из

cpe:2.3:h:universal-robots:ur10e:-:*:*:*:*:*:*:*

cpe:2.3:h:universal-robots:ur3e:-:*:*:*:*:*:*:*

cpe:2.3:h:universal-robots:ur5e:-:*:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00115

Низкий

8.8 High

CVSS3

5.8 Medium

CVSS2

Дефекты

CWE-200

CWE-306

Связанные уязвимости

GHSA-hgj8-w26q-693m

github

больше 3 лет назад