CVE-2026-8153

9.8 Critique

Publiée le 08/05/2026 à 14:16 · Modifiée le 17/06/2026 à 13:03 · En attente d'analyse NVD · Source : 1b7e193f-2525-49a1-b171-84af8827c9eb

Description

OS command injection in Dashboard Server interface in Universal Robots PolyScope versions prior to 5.25.1 allows unauthenticated attacker to craft commands that will execute code on the robot's OS.

Traduire en français

Produits concernés

Universal Robots PolyScope 5

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	1b7e193f-2525-49a1-b171-84af8827c9eb	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-78

Références

https://www.universal-robots.com/developer/communication-protocol/dashboard-server/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories