6.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Inadequate encryption may allow the passwords for Emerson OpenEnterprise versions through 3.3.4 user accounts to be obtained.
Засегнати продукти
- Emerson OpenEnterprise SCADA Software: unspecified до 3.3.4
Вид слабост
История
- 24 февруари 2022 Публикувано
Други уязвимости в Emerson OpenEnterprise SCADA Software
- 10.0CVE-2020-10640
- 8.8CVE-2020-10632