PT-2026-38911
CVE-2026-8153
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-07-12
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج PolyScope من Universal Robots الأقدم من 5.25.1
الوصف
يتيح حقن الأوامر في نظام التشغيل عبر واجهة خادم Dashboard Server لمهاجم غير معتمد لديه وصول شبكي إلى منفذ خادم Dashboard Server صياغة أوامر تنفذ تعليمات برمجية عشوائية على نظام تشغيل الروبوت. وقد تم التأكد من استغلال هذه الثغرة في الواقع، وقد تؤدي إلى الاستيلاء عن بُعد على أساطيل الروبوتات الصناعية، مما قد يتسبب في تعطيل العمليات أو التخريب أو إلحاق أذى جسدي بالبشر. يزداد الخطر في البيئات التي تعاني من ضعف تقسيم الشبكة، حيث يمكن للمهاجمين التنقل عبر أساطيل التكنولوجيا التشغيلية (OT) عبر اتصالات إيثرنت مكشوفة على صناديق التحكم.
التوصيات
قم بالتحديث إلى الإصدار 5.25.1 أو أحدث.
قم بتقييد الوصول إلى واجهة خادم لوحة التحكم لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾