CVE-2020-8475 in ABB
الملخص
بحسب VulDB • 06/06/2026
في مكون خادم الترخيص المركزي (Central Licensing Server) المستخدم في منتجات ABB مثل ABB Ability™ System 800xA وامتدادات النظام ذات الصلة الإصدارات 5.1، 6.0 و6.1، وCompact HMI الإصدارات 5.1 و6.0، وControl Builder Safe الإصدارات 1.0، 1.1 و2.0، وSymphony Plus -S+ Operations من الإصدار 3.0 إلى 3.2، وSymphony Plus -S+ Engineering من الإصدار 1.1 إلى 2.2، وComposer Harmony الإصدارات 5.1، 6.0 و6.1، وMelody Composer الإصدار 5.3 والإصدارات 6.1/6.2، وSPE for Melody 1.0SPx (Composer 6.3)، وHarmony OPC Server (HAOPC) Standalone الإصدارات 6.0، 6.1 و7.0، وABB Ability™ System 800xA/ Advant™ OCS Control Builder A الإصدارات 1.3 و1.4، وAdvant™ OCS AC100 OPC Server الإصدارات 5.1، 6.0 و6.1، وComposer CTK الإصدارات 6.1 و6.2، وAdvaBuild 3.7 SP1 وSP2، وOPCServer for MOD 300 (غير 800xA) الإصدار 1.4، وOPC Data Link الإصدارات 2.1 و2.2، وKnowledge Manager الإصدارات 8.0، 9.0 و9.1، وManufacturing Operations Management الإصدارين 1812 و1909، يوجد ضعف في التحقق من صحة المدخلات يسمح لمهاجم بحظر معالجة التراخيص عن طريق إرسال رسائل مُصممة خصيصاً إلى خدمة الويب الخاصة بـ CLS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.