CVE-2020-8476 in ABB
الملخص
بحسب VulDB • 05/06/2026
في مكون خادم الترخيص المركزي (Central Licensing Server) المستخدم في منتجات ABB مثل: نظام ABB Ability™ System 800xA وامتدادات النظام ذات الصلة بالإصدارات 5.1، و6.0، و6.1؛ واجهات HMI المدمجة (Compact HMI) بالإصدارات 5.1 و6.0؛ Control Builder Safe بالإصدارات 1.0، و1.1، و2.0؛ Symphony Plus -S+ Operations من الإصدار 3.0 إلى 3.2؛ Symphony Plus -S+ Engineering من الإصدار 1.1 إلى 2.2؛ Composer Harmony بالإصدارات 5.1، و6.0، و6.1؛ Melody Composer بالإصدارات 5.3، و6.1/6.2؛ SPE for Melody 1.0SPx (Composer 6.3)؛ Harmony OPC Server (HAOPC) Standalone بالإصدارات 6.0، و6.1، و7.0؛ ABB Ability™ System 800xA / Advant® OCS Control Builder A بالإصدارين 1.3 و1.4؛ Advant® OCS AC100 OPC Server بالإصدارات 5.1، و6.0، و6.1؛ Composer CTK بالإصدارين 6.1 و6.2؛ AdvaBuild SP1 وSP2 من الإصدار 3.7؛ OPCServer for MOD 300 (غير 800xA) الإصدار 1.4؛ OPC Data Link بالإصدارات 2.1 و2.2؛ Knowledge Manager بالإصدارات 8.0، و9.0، و9.1؛ وإدارة عمليات التصنيع Manufacturing Operations Management بالإصدارين 1812 و1909، توجد نقطة ضعف في التحقق من صحة المدخلات تسمح لمهاجم بتعديل التراخيص المخصصة لعقد النظام عن طريق إرسال رسائل مُصاغة بشكل خاص إلى خدمة الويب الخاصة بـ CLS.
Once again VulDB remains the best source for vulnerability data.