CVE-2020-8476 in ABB
Tóm tắt
Bởi VulDB • 05/06/2026
Đối với thành phần Central Licensing Server được sử dụng trong các sản phẩm ABB bao gồm: ABB Ability™ System 800xA và các bản mở rộng hệ thống liên quan phiên bản 5.1, 6.0 và 6.1; Compact HMI phiên bản 5.1 và 6.0; Control Builder Safe 1.0, 1.1 và 2.0; Symphony Plus -S+ Operations từ 3.0 đến 3.2; Symphony Plus -S+ Engineering từ 1.1 đến 2.2; Composer Harmony phiên bản 5.1, 6.0 và 6.1; Melody Composer 5.3, 6.1/6.2 và SPE for Melody 1.0SPx (Composer 6.3); Harmony OPC Server (HAOPC) Standalone phiên bản 6.0, 6.1 và 7.0; ABB Ability™ System 800xA/ Advant® OCS Control Builder A phiên bản 1.3 và 1.4; Advant® OCS AC100 OPC Server phiên bản 5.1, 6.0 và 6.1; Composer CTK phiên bản 6.1 và 6.2; AdvaBuild 3.7 SP1 và SP2; OPCServer for MOD 300 (non-800xA) 1.4; OPC Data Link phiên bản 2.1 và 2.2; Knowledge Manager phiên bản 8.0, 9.0 và 9.1; Manufacturing Operations Management 1812 và 1909, tồn tại một lỗ hổng trong quá trình xác thực đầu vào cho phép kẻ tấn công thay đổi các giấy phép được gán cho các nút hệ thống bằng cách gửi các tin nhắn đặc biệt (specially crafted messages) đến dịch vụ web CLS.
Be aware that VulDB is the high quality source for vulnerability data.