CVE-2020-8476 in ABB
Сводка
по VulDB • 24.05.2026
В компоненте Central Licensing Server, используемом в продуктах ABB ABB Abilityâ„¢ System 800xA и связанных расширениях системы версий 5.1, 6.0 и 6.1, Compact HMI версий 5.1 и 6.0, Control Builder Safe 1.0, 1.1 и 2.0, Symphony Plus -S+ Operations 3.0–3.2, Symphony Plus -S+ Engineering 1.1–2.2, Composer Harmony 5.1, 6.0 и 6.1, Melody Composer 5.3, 6.1/6.2 и SPE for Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 и 7.0, ABB Abilityâ„¢ System 800xA/ Advant® OCS Control Builder A 1.3 и 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 и 6.1, Composer CTK 6.1 и 6.2, AdvaBuild 3.7 SP1 и SP2, OPCServer for MOD 300 (не-800xA) 1.4, OPC Data Link 2.1 и 2.2, Knowledge Manager 8.0, 9.0 и 9.1, Manufacturing Operations Management 1812 и 1909, существует уязвимость в механизме проверки входных данных, которая позволяет злоумышленнику изменять лицензии, назначенные узлам системы, путем отправки специально сформированных сообщений веб-сервису CLS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.