多个厂商产品授权问题漏洞

CNNVD-ID编号	CNNVD-202006-1711	CVE编号	CVE-2020-10278
发布时间	2020-06-24	更新时间	2020-08-18
漏洞类型	授权问题	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

Mobile Industrial Robots MiR 100等都是丹麦Mobile Industrial Robots公司的产品。MiR 100是一款工业移动机器人。MiR 200是一款工业移动机器人。EasyRobotics ER200等都是丹麦EasyRobotics公司的产品。ER200是一款能够集成UR和MiR机器人的工作站。

多个厂商产品中的BIOS存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。以下产品及版本受到影响：使用2.8.1.1及之前版本固件的Alias Robotics MiR100；使用2.8.1.1及之前版本固件的Alias Robotics MiR200；使用2.8.1.1及之前版本固件的Alias Robotics MiR250；使用2.8.1.1及之前版本固件的Alias Robotics MiR500；使用2.8.1.1及之前版本固件的Alias Robotics MiR1000；使用2.8.1.1及之前版本固件的Mobile Industrial Robots ER200；使用2.8.1.1及之前版本固件的Enabled Robotics ER-Lite；使用2.8.1.1及之前版本固件的Enabled Robotics ER-Flex；使用2.8.1.1及之前版本固件的Enabled Robotics ER-One；使用2.8.1.1及之前版本固件的UVD Robots。