CVE-2020-8476 in ABB
Zusammenfassung
von VulDB • 24.05.2026
Für die in ABB-Produkten verwendete Komponente „Central Licensing Server“ der ABB Abilityâ„¢ System 800xA und zugehöriger Systemerweiterungen in den Versionen 5.1, 6.0 und 6.1, der Compact HMI in den Versionen 5.1 und 6.0, Control Builder Safe 1.0, 1.1 und 2.0, Symphony Plus -S+ Operations 3.0 bis 3.2, Symphony Plus -S+ Engineering 1.1 bis 2.2, Composer Harmony 5.1, 6.0 und 6.1, Melody Composer 5.3, 6.1/6.2 und SPE for Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 und 7.0, ABB Abilityâ„¢ System 800xA/ Advant® OCS Control Builder A 1.3 und 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 und 6.1, Composer CTK 6.1 und 6.2, AdvaBuild 3.7 SP1 und SP2, OPCServer for MOD 300 (non-800xA) 1.4, OPC Data Link 2.1 und 2.2, Knowledge Manager 8.0, 9.0 und 9.1, Manufacturing Operations Management 1812 und 1909 besteht eine Schwachstelle bei der Validierung von Eingaben, die es einem Angreifer ermöglicht, Lizenzen, die den Systemknoten zugewiesen sind, zu ändern, indem speziell angefertigte Nachrichten an den CLS-Webdienst gesendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.