CVE-2020-10632

mediumPriorität · verfolgen · 21EPSS 0.005 · 41. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.47% (41st) EPSS

CVSS 5 · medium

Is it mine?

5 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cisa_csaf_ot

EPSS · bewertet 2026-10-27

Inadequate folder security permissions in Emerson OpenEnterprise versions through 3.3.4 may allow modification of important configuration files, which could cause the system to fail or behave in an unpredictable manner.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenOpenEnterprisecisa_csaf_ot
Emerson recommends all users upgrade to OpenEnterprise 3.3, Service Pack 5 (3.3.5), to resolve these issues. OpenEnterprise Service Packs are available to users with access to the Emerson SupportNet system (login required). Details will be found in the downloads area.
https://www3.emersonprocess.com/remote/support/v3/main.html
MitigationOpenEnterprisecisa_csaf_ot
Please send any questions via a SupportNet ticket or by contacting Emerson at US 800-537-9313. For users outside of the United States, please use international toll-free numbers.
https://www3.emersonprocess.com/remote/support/v3/techsupportnumbers.html

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 4.9–9.9

v2.05mediumAV:N/AC:L/Au:N/C:N/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.08.8highCVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · CISA US

v3.19.9criticalAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.18.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · ics-cert@hq.dhs.gov USAusnutzbarkeit 2 · Auswirkung 6

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-264USCWE-282USCWE-282USCWE-282US

betroffene Produkte (5)

Betroffene Produkte und Versionsbereiche.

OpenEnterprise: all versions through 3.3.4alle Versionencisa_csaf_otUS
Emerson OpenEnterprise≤ 3.3.4cisa_csaf_otUS
Emerson OpenEnterprise SCADA Software≤ unspecified ≤3.3.4enisa_euvdEU
Emerson Electric Corp. OpenEnterprise≤ 3.3.4fstec_bduRU
emerson openenterprise scada server≤ 3.3.4nvdUScpe:2.3:a:emerson:openenterprise_scada_server:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-20-140-02Emerson OpenEnterprise2020-05-19icsa · cisa_csaf_otUS
Successful exploitation of these vulnerabilities could allow an attacker access to OpenEnterprise configuration services or access passwords for OpenEnterprise user accounts.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cisa_csaf_ot nvd NVD CVE.org MITRE

veröffentlicht 2022-02-24geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

http://www.nsfocus.net/vulndb/46744 cnnvd
https://cxsecurity.com/cveshow/CVE-2020-10632/cnnvd
https://www.cisa.gov/uscert/ics/advisories/icsa-20-140-02 cnnvd
https://www.emerson.com/Patchcnnvd
https://www.us-cert.gov/ics/advisories/icsa-20-140-02 cnnvd
https://www.cisa.gov/uscert/ics/advisories/icsa-20-140-02 enisa_euvd
https://www.cisa.gov/uscert/ics/advisories/icsa-20-140-02MitigationThird Party AdvisoryUS Government Resourcenvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan