SecBoard
Zurück zur CVE-Übersicht

CVE-2021-38647

CRITICAL(9.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score84/100 — KRITISCH
  • CVSS 9.8 — Kritisch
  • EPSS 100% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

100%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

Beschreibung

Open Management Infrastructure (OMI) Remote Code Execution Vulnerability

Betroffene Produkte

  • cpe:2.3:a:microsoft:azure_automation_state_configuration:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_automation_update_management:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_diagnostics_\(lad\):-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_security_center:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_sentinel:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_stack_hub:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:container_monitoring_solution:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:log_analytics_agent:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:open_management_infrastructure:*:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:system_center_operations_manager:-:*:*:*:*:*:*:*

Referenzen