CVE-2020-8475 in ABB
Tóm tắt
Bởi VulDB • 27/05/2026
Đối với thành phần Central Licensing Server được sử dụng trong các sản phẩm ABB ABB Ability™ System 800xA và các phần mở rộng hệ thống liên quan phiên bản 5.1, 6.0 và 6.1, Compact HMI phiên bản 5.1 và 6.0, Control Builder Safe 1.0, 1.1 và 2.0, Symphony Plus -S+ Operations 3.0 đến 3.2 Symphony Plus -S+ Engineering 1.1 đến 2.2, Composer Harmony 5.1, 6.0 và 6.1, Melody Composer 5.3, 6.1/6.2 và SPE for Melody 1.0SPx (Composer 6.3), Harmony OPC Server (HAOPC) Standalone 6.0, 6.1 và 7.0, ABB Ability™ System 800xA/ Advant® OCS Control Builder A 1.3 và 1.4, Advant® OCS AC100 OPC Server 5.1, 6.0 và 6.1, Composer CTK 6.1 và 6.2, AdvaBuild 3.7 SP1 và SP2, OPCServer for MOD 300 (non-800xA) 1.4, OPC Data Link 2.1 và 2.2, Knowledge Manager 8.0, 9.0 và 9.1, Manufacturing Operations Management 1812 và 1909, tồn tại một lỗ hổng trong quá trình xác thực đầu vào cho phép kẻ tấn công chặn xử lý giấy phép bằng cách gửi các tin nhắn được tạo đặc biệt đến dịch vụ web CLS.
Be aware that VulDB is the high quality source for vulnerability data.