CVE-2020-8476 in ABB
摘要
由 VulDB • 2026-05-13
在ABB产品ABB Abilityâ„¢ System 800xA及相关系统扩展版本5.1、6.0和6.1，Compact HMI版本5.1和6.0，Control Builder Safe 1.0、1.1和2.0，Symphony Plus -S+ Operations 3.0至3.2，Symphony Plus -S+ Engineering 1.1至2.2，Composer Harmony 5.1、6.0和6.1，Melody Composer 5.3、6.1/6.2和SPE for Melody 1.0SPx（Composer 6.3），Harmony OPC Server (HAOPC) Standalone 6.0、6.1和7.0，ABB Abilityâ„¢ System 800xA/ Advant® OCS Control Builder A 1.3和1.4，Advant® OCS AC100 OPC Server 5.1、6.0和6.1，Composer CTK 6.1和6.2，AdvaBuild 3.7 SP1和SP2，OPCServer for MOD 300（非800xA）1.4，OPC Data Link 2.1和2.2，Knowledge Manager 8.0、9.0和9.1，Manufacturing Operations Management 1812和1909中使用的中央许可证服务器组件存在输入验证弱点，攻击者可以通过向CLS Web服务发送特别构造的消息来更改分配给系统节点的许可证。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.