CVE:CVE-2020-10278
CNNVD:CNNVD-202006-1711
Mobile Industrial Robots MiR100是MiR的一个应用软件。一款安全、经济高效的移动机器人，可快速实现内部运输和物流的自动化。
Mobile Industrial Robots MiR100 存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。以下产品及版本受到影响：使用2.8.1.1及之前版本固件的Alias Robotics MiR100；使用2.8.1.1及之前版本固件的Alias Robotics MiR200；使用2.8.1.1及之前版本固件的Alias Robotics MiR250；使用2.8.1.1及之前版本固件的Alias Robotics MiR500；使用2.8.1.1及之前版本固件的Alias Robotics MiR1000；使用2.8.1.1及之前版本固件的Mobile Industrial Robots ER200；使用2.8.1.1及之前版本固件的Enabled Robotics ER-Lite；使用2.8.1.1及之前版本固件的Enabled Robotics ER-Flex；使用2.8.1.1及之前版本固件的Enabled Robotics ER-One；使用2.8.1.1及之前版本固件的UVD Robots。
solution:Upgrade aliasrobotics mir100_firmware to a higher version than 2.8.1.1,and avoid the version (,2.8.1.1]; Upgrade aliasrobotics mir200_firmware to a higher version than 2.8.1.1,and avoid the version (,2.8.1.1]; Upgrade aliasrobotics mir250_firmware to a higher version than 2.8.1.1,and avoid the version (,2.8.1.1]; Upgrade aliasrobotics mir500_firmware to a higher version than 2.8.1.1,and avoid the version (,2.8.1.1]; Upgrade aliasrobotics mir1000_firmware to a higher version than 2.8.1.1,and avoid the version (,2.8.1.1]; Upgrade mobile-industrial-robotics er200_firmware to a higher version than 2.8.1.1,and avoid the version (,2.8.1.1]; Upgrade enabled-robotics er-lite_firmware to a higher version than 2.8.1.1,and avoid the version (,2.8.1.1]; Upgrade enabled-robotics er-flex_firmware to a higher version than 2.8.1.1,and avoid the version (,2.8.1.1]; Upgrade enabled-robotics er-one_firmware to a higher version than 2.8.1.1,and avoid the version (,2.8.1.1]; Upgrade uvd-robots uvd_robots_firmware to a higher version than 2.8.1.1,and avoid the version (,2.8.1.1]