RVD#1443: UR डैशबोर्ड सर्वर कोर रोबोट कार्यों के अनधिकृत दूरस्थ नियंत्रण को सक्षम करता है

CVE-2020-10265 एक गंभीर भेद्यता है क्योंकि यह हमलावरों को रोबोट के नियंत्रण को पूरी तरह से हासिल करने की अनुमति देता है। हमलावर रोबोट को अनधिकृत कार्य करने, उत्पादन प्रक्रियाओं को बाधित करने या यहां तक ​​कि रोबोट को नुकसान पहुंचाने के लिए उपयोग कर सकते हैं। प्रमाणीकरण की कमी के कारण, किसी भी प्रकार के प्रमाणीकरण या प्राधिकरण के बिना रोबोट के कार्यों को नियंत्रित किया जा सकता है। यह विशेष रूप से उन वातावरणों में चिंताजनक है जहां रोबोट महत्वपूर्ण कार्यों को स्वचालित रूप से करते हैं, जैसे कि विनिर्माण या रसद। इस भेद्यता का शोषण रोबोट के संचालन को बाधित कर सकता है, जिससे महत्वपूर्ण वित्तीय नुकसान हो सकता है और सुरक्षा जोखिम बढ़ सकता है।

Organizations utilizing Universal Robots controllers in automated manufacturing processes, research facilities, or any environment where robot control is critical are at risk. Specifically, deployments with direct internet exposure or lacking network segmentation are particularly vulnerable. Legacy installations running older, unpatched firmware versions are also at heightened risk.

1. 2020-04-06Disclosure

   disclosure

1. आरक्षित2020-03-10
2. प्रकाशित2020-04-06
3. संशोधित2024-09-17
4. EPSS अद्यतन2026-04-02

CVE-2020-10265 के प्रभाव को कम करने के लिए, Universal Robots द्वारा जारी किए गए नवीनतम सुरक्षा अपडेट को तुरंत लागू करना महत्वपूर्ण है। यदि अपडेट तुरंत उपलब्ध नहीं हैं, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) को पोर्ट 29999 पर ट्रैफ़िक को फ़िल्टर करने के लिए कॉन्फ़िगर किया जा सकता है, जिससे अनधिकृत पहुंच को रोका जा सके। नेटवर्क सेगमेंटेशन का उपयोग करके रोबोट को अन्य नेटवर्क से अलग करना भी एक प्रभावी शमन रणनीति है। इसके अतिरिक्त, रोबोट के डैशबोर्ड सर्वर तक पहुंच को केवल अधिकृत कर्मियों तक सीमित करना चाहिए। अपडेट के बाद, यह सुनिश्चित करने के लिए कि प्रमाणीकरण लागू किया गया है और अनधिकृत पहुंच को रोका गया है, रोबोट के डैशबोर्ड सर्वर का परीक्षण करें।