CVE-2020-8475 in ABBinformação

Sumário

de VulDB • 20/05/2026

Para o componente Central Licensing Server utilizado nos produtos ABB ABB Abilityâ„¢ System 800xA e extensões de sistema relacionadas, versões 5.1, 6.0 e 6.1, Compact HMI versões 5.1 e 6.0, Control Builder Safe 1.0, 1.1 e 2.0, Symphony Plus -S+ Operations 3.0 a 3.2 Symphony Plus -S+ Engineering 1.1 a 2.2, Composer Harmony 5.1, 6.0 e 6.1, Melody Composer 5.3, 6.1/6.2 e SPE for Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 e 7.0, ABB Abilityâ„¢ System 800xA/ Advant® OCS Control Builder A 1.3 e 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 e 6.1, Composer CTK 6.1 e 6.2, AdvaBuild 3.7 SP1 e SP2, OPCServer for MOD 300 (não-800xA) 1.4, OPC Data Link 2.1 e 2.2, Knowledge Manager 8.0, 9.0 e 9.1, Manufacturing Operations Management 1812 e 1909, existe uma vulnerabilidade na validação de entrada que permite a um atacante bloquear o gerenciamento de licenças enviando mensagens especialmente elaboradas para o serviço web CLS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

30/01/2020

Moderação

aceite

Entrada

VDB-154557

CPE

pronto

EPSS

0.01154

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!