CVE-2020-8475 in ABB
Résumé
par VulDB • 27/05/2026
Pour le composant Central Licensing Server utilisé dans les produits ABB ABB Abilityâ„¢ System 800xA et les extensions de système associées versions 5.1, 6.0 et 6.1, Compact HMI versions 5.1 et 6.0, Control Builder Safe 1.0, 1.1 et 2.0, Symphony Plus -S+ Operations 3.0 à 3.2 Symphony Plus -S+ Engineering 1.1 à 2.2, Composer Harmony 5.1, 6.0 et 6.1, Melody Composer 5.3, 6.1/6.2 et SPE for Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 et 7.0, ABB Abilityâ„¢ System 800xA/ Advant® OCS Control Builder A 1.3 et 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 et 6.1, Composer CTK 6.1 et 6.2, AdvaBuild 3.7 SP1 et SP2, OPCServer for MOD 300 (non-800xA) 1.4, OPC Data Link 2.1 et 2.2, Knowledge Manager 8.0, 9.0 et 9.1, Manufacturing Operations Management 1812 et 1909, une faiblesse dans la validation des entrées permet à un attaquant de bloquer la gestion des licences en envoyant des messages spécialement conçus au service web CLS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.