CVE:CVE-2020-8472
CNNVD:CNNVD-202004-2357
ABB OPCServer for AC800M等都是瑞士ABB公司的产品。ABB OPCServer for AC800M是一款适用于AC800M的OPC（OLE for Process Control）服务器。Control Builder M Professional是一款紧凑型控制构建器。MMSServer for AC800M是一款适用于AC800M的MMS（）服务器。
多款ABB产品中存在安全漏洞，该漏洞源于系统功能所使用的Windows文件夹允许低权限用户读取、修改并删除文件和应用程序文件。攻击者可利用该漏洞提升权限，造成系统功能终止及破坏用户的应用程序。以下产品及版本受到影响：ABB OPCServer for AC800M 6.0及之前版本；Control Builder Mprofessional 6.0及之前版本；MMSServer for AC800M 6.0及之前版本；Base Software for SoftControl 6.0及之前版本。
solution:Upgrade abb control_builder_m to a higher version than 6.1,and avoid the version (,6.1]; Upgrade abb mms_server to a higher version than 6.1,and avoid the version (,6.1]; Upgrade abb opc_server to a higher version than 6.0,and avoid the version (,6.0]; Upgrade abb base_software to a higher version than 6.1,and avoid the version (,6.1]