CVE-2020-10640criticalCWE-306

CVE-2020-10640: falha crítica em Emerson OpenEnterprise SCADA Software

ICSA-20-140-02 Emerson OpenEnterprise

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar OpenEnterprise SCADA

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 3.1%
Emerson OpenEnterprise versions through 3.3.4 may allow an attacker to run an arbitrary commands with system privileges or perform remote code execution via a specific communication service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Emerson · OpenEnterprise SCADA Software
CVEs relacionadas — Emerson OpenEnterprise SCADA Software

No mesmo produto, das mais perigosas para as menos.

CVE-2020-10632HIGHICSA-20-140-02 Emerson OpenEnterpriseEPSS 0.5%CVE-2020-10636MEDIUMICSA-20-140-02 Emerson OpenEnterpriseEPSS 0.3%