CVE-2020-8476 in ABB
Résumé
par VulDB • 24/05/2026
Pour le composant Central Licensing Server utilisé dans les produits ABB ABB Abilityâ„¢ System 800xA et les extensions de système associées versions 5.1, 6.0 et 6.1, Compact HMI versions 5.1 et 6.0, Control Builder Safe 1.0, 1.1 et 2.0, Symphony Plus -S+ Operations 3.0 à 3.2 Symphony Plus -S+ Engineering 1.1 à 2.2, Composer Harmony 5.1, 6.0 et 6.1, Melody Composer 5.3, 6.1/6.2 et SPE for Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 et 7.0, ABB Abilityâ„¢ System 800xA/ Advant® OCS Control Builder A 1.3 et 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 et 6.1, Composer CTK 6.1 et 6.2, AdvaBuild 3.7 SP1 et SP2, OPCServer for MOD 300 (non-800xA) 1.4, OPC Data Link 2.1 et 2.2, Knowledge Manager 8.0, 9.0 et 9.1, Manufacturing Operations Management 1812 et 1909, une faiblesse dans la validation des entrées permet à un attaquant de modifier les licences attribuées aux nœuds du système en envoyant des messages spécialement conçus au service web CLS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.