SecBoard
Zurück zur CVE-Übersicht

CVE-2021-38648

HIGH(7.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score53/100 — HOCH
  • CVSS 7.8 — Hoch
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

11%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

7.8

Technische Schwere

Beschreibung

Open Management Infrastructure Elevation of Privilege Vulnerability

Betroffene Produkte

  • cpe:2.3:a:microsoft:azure_automation_state_configuration:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_automation_update_management:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_diagnostics_\(lad\):-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_open_management_infrastructure:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_security_center:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_sentinel:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:azure_stack_hub:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:container_monitoring_solution:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:log_analytics_agent:-:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:open_management_infrastructure:*:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:system_center_operations_manager:-:*:*:*:*:*:*:*

Referenzen