CVE-2020-8476 in ABB
Resumen
por VulDB • 2026-05-13
Para el componente Central Licensing Server utilizado en los productos ABB ABB Abilityâ„¢ System 800xA y extensiones de sistema relacionadas, versiones 5.1, 6.0 y 6.1; Compact HMI versiones 5.1 y 6.0; Control Builder Safe 1.0, 1.1 y 2.0; Symphony Plus -S+ Operations 3.0 a 3.2; Symphony Plus -S+ Engineering 1.1 a 2.2; Composer Harmony 5.1, 6.0 y 6.1; Melody Composer 5.3, 6.1/6.2 y SPE for Melody 1.0SPx (Composer 6.3); Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 y 7.0; ABB Abilityâ„¢ System 800xA/ Advant® OCS Control Builder A 1.3 y 1.4; Advant® OCS AC100 OPC Server 5.1, 6.0 y 6.1; Composer CTK 6.1 y 6.2; AdvaBuild 3.7 SP1 y SP2; OPCServer for MOD 300 (non-800xA) 1.4; OPC Data Link 2.1 y 2.2; Knowledge Manager 8.0, 9.0 y 9.1; Manufacturing Operations Management 1812 y 1909, existe una debilidad en la validación de la entrada que permite a un atacante alterar las licencias asignadas a los nodos del sistema enviando mensajes especialmente manipulados al servicio web CLS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.