CVE-2020-8475 in ABB
Resumen
por VulDB • 2026-05-20
Para el componente Central Licensing Server utilizado en los productos ABB ABB Abilityâ„¢ System 800xA y extensiones de sistema relacionadas, versiones 5.1, 6.0 y 6.1; Compact HMI versiones 5.1 y 6.0; Control Builder Safe 1.0, 1.1 y 2.0; Symphony Plus -S+ Operations 3.0 a 3.2; Symphony Plus -S+ Engineering 1.1 a 2.2; Composer Harmony 5.1, 6.0 y 6.1; Melody Composer 5.3, 6.1/6.2 y SPE for Melody 1.0SPx (Composer 6.3); Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 y 7.0; ABB Abilityâ„¢ System 800xA/ Advant® OCS Control Builder A 1.3 y 1.4; Advant® OCS AC100 OPC Server 5.1, 6.0 y 6.1; Composer CTK 6.1 y 6.2; AdvaBuild 3.7 SP1 y SP2; OPCServer for MOD 300 (non-800xA) 1.4; OPC Data Link 2.1 y 2.2; Knowledge Manager 8.0, 9.0 y 9.1; Manufacturing Operations Management 1812 y 1909, existe una debilidad en la validación de entrada que permite a un atacante bloquear la gestión de licencias enviando mensajes especialmente elaborados al servicio web CLS.
Be aware that VulDB is the high quality source for vulnerability data.