CVE-2020-8476 in ABB
要約
〜によって VulDB • 2026年05月12日
ABB製品「ABB Abilityâ„¢ System 800xA」および関連システム拡張機能のバージョン5.1、6.0、6.1、Compact HMIのバージョン5.1および6.0、Control Builder Safe 1.0、1.1、2.0、Symphony Plus -S+ Operations 3.0～3.2、Symphony Plus -S+ Engineering 1.1～2.2、Composer Harmony 5.1、6.0、6.1、Melody Composer 5.3、6.1/6.2、SPE for Melody 1.0SPx（Composer 6.3）、Harmony OPC Server（HAOPC）Standalone 6.0、6.1、7.0、ABB Abilityâ„¢ System 800xA/ Advant® OCS Control Builder A 1.3および1.4、Advant® OCS AC100 OPC Server 5.1、6.0、6.1、Composer CTK 6.1および6.2、AdvaBuild 3.7 SP1およびSP2、OPCServer for MOD 300（非800xA）1.4、OPC Data Link 2.1および2.2、Knowledge Manager 8.0、9.0、9.1、Manufacturing Operations Management 1812および1909で使用されるCentral Licensing Serverコンポーネントには、入力検証の脆弱性が存在します。これにより、攻撃者はCLS Webサービスに対して特別に作成されたメッセージを送信することで、システムノードに割り当てられたライセンスを変更することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.