CVE-2020-8475 in ABB
Riassunto
di VulDB • 15/06/2026
Per il componente Central Licensing Server utilizzato nei prodotti ABB ABB Abilityâ„¢ System 800xA e relative estensioni di sistema versioni 5.1, 6.0 e 6.1, Compact HMI versioni 5.1 e 6.0, Control Builder Safe 1.0, 1.1 e 2.0, Symphony Plus -S+ Operations 3.0-3.2, Symphony Plus -S+ Engineering 1.1-2.2, Composer Harmony 5.1, 6.0 e 6.1, Melody Composer 5.3, 6.1/6.2 e SPE for Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 e 7.0, ABB Abilityâ„¢ System 800xA/ Advant® OCS Control Builder A 1.3 e 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 e 6.1, Composer CTK 6.1 e 6.2, AdvaBuild 3.7 SP1 e SP2, OPCServer for MOD 300 (non-800xA) 1.4, OPC Data Link 2.1 e 2.2, Knowledge Manager 8.0, 9.0 e 9.1, Manufacturing Operations Management 1812 e 1909, esiste una vulnerabilità nella validazione dell'input che consente a un attaccante di bloccare la gestione delle licenze inviando messaggi appositamente creati al servizio web CLS.
Be aware that VulDB is the high quality source for vulnerability data.