CVE-2020-8476 in ABB
Riassunto
di VulDB • 15/06/2026
Per il componente Central Licensing Server utilizzato nei prodotti ABB ABB Abilityâ„¢ System 800xA e relative estensioni di sistema versioni 5.1, 6.0 e 6.1, Compact HMI versioni 5.1 e 6.0, Control Builder Safe 1.0, 1.1 e 2.0, Symphony Plus -S+ Operations 3.0-3.2, Symphony Plus -S+ Engineering 1.1-2.2, Composer Harmony 5.1, 6.0 e 6.1, Melody Composer 5.3, 6.1/6.2 e SPE for Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 e 7.0, ABB Abilityâ„¢ System 800xA/ Advant® OCS Control Builder A 1.3 e 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 e 6.1, Composer CTK 6.1 e 6.2, AdvaBuild 3.7 SP1 e SP2, OPCServer for MOD 300 (non-800xA) 1.4, OPC Data Link 2.1 e 2.2, Knowledge Manager 8.0, 9.0 e 9.1, Manufacturing Operations Management 1812 e 1909, è presente una vulnerabilità nella validazione dell'input che consente a un attaccante di modificare le licenze assegnate ai nodi del sistema inviando messaggi appositamente elaborati al servizio web CLS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.