CVE-2020-10273

Опубликовано: 24 июн. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

MiR controllers across firmware versions 2.8.1.1 and before do not encrypt or protect in any way the intellectual property artifacts installed in the robots. This flaw allows attackers with access to the robot or the robot network (while in combination with other flaws) to retrieve and easily exfiltrate all installed intellectual property and data.

Ссылки

https://github.com/aliasrobotics/RVD/issues/2560
Issue Tracking
Third Party Advisory
https://github.com/aliasrobotics/RVD/issues/2560
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:aliasrobotics:mir100_firmware:*:*:*:*:*:*:*:*

Версия до 2.8.1.1 (включая)

cpe:2.3:h:aliasrobotics:mir100:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:aliasrobotics:mir200_firmware:*:*:*:*:*:*:*:*

Версия до 2.8.1.1 (включая)

cpe:2.3:h:aliasrobotics:mir200:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:aliasrobotics:mir250_firmware:*:*:*:*:*:*:*:*

Версия до 2.8.1.1 (включая)

cpe:2.3:h:aliasrobotics:mir250:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:aliasrobotics:mir500_firmware:*:*:*:*:*:*:*:*

Версия до 2.8.1.1 (включая)

cpe:2.3:h:aliasrobotics:mir500:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:aliasrobotics:mir1000_firmware:*:*:*:*:*:*:*:*

Версия до 2.8.1.1 (включая)

cpe:2.3:h:aliasrobotics:mir1000:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:mobile-industrial-robotics:er200_firmware:*:*:*:*:*:*:*:*

Версия до 2.8.1.1 (включая)

cpe:2.3:h:mobile-industrial-robotics:er200:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:enabled-robotics:er-lite_firmware:*:*:*:*:*:*:*:*

Версия до 2.8.1.1 (включая)

cpe:2.3:h:enabled-robotics:er-lite:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:enabled-robotics:er-flex_firmware:*:*:*:*:*:*:*:*

Версия до 2.8.1.1 (включая)

cpe:2.3:h:enabled-robotics:er-flex:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:enabled-robotics:er-one_firmware:*:*:*:*:*:*:*:*

Версия до 2.8.1.1 (включая)

cpe:2.3:h:enabled-robotics:er-one:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:uvd-robots:uvd_robots_firmware:*:*:*:*:*:*:*:*

Версия до 2.8.1.1 (включая)

cpe:2.3:h:uvd-robots:uvd_robots:-:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00124

Низкий

7.5 High

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-311

CWE-312

Связанные уязвимости

GHSA-xcg4-2whc-8q87

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 32%

0.00124

Низкий

7.5 High

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-311

CWE-312