Zurück zur CVE-Übersicht
CVE-2021-38649
HIGH(7.0)KEV — Aktiv ausgenutztCVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Risk Signal Score48/100 — MITTEL
- CVSS 7 — Hoch
- Im CISA KEV-Katalog (aktiv ausgenutzt)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
3%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
7
Technische Schwere
Beschreibung
Open Management Infrastructure Elevation of Privilege Vulnerability
Betroffene Produkte
- cpe:2.3:a:microsoft:azure_automation_state_configuration:-:*:*:*:*:*:*:*
- cpe:2.3:a:microsoft:azure_automation_update_management:-:*:*:*:*:*:*:*
- cpe:2.3:a:microsoft:azure_diagnostics_\(lad\):-:*:*:*:*:*:*:*
- cpe:2.3:a:microsoft:azure_open_management_infrastructure:-:*:*:*:*:*:*:*
- cpe:2.3:a:microsoft:azure_security_center:-:*:*:*:*:*:*:*
- cpe:2.3:a:microsoft:azure_sentinel:-:*:*:*:*:*:*:*
- cpe:2.3:a:microsoft:azure_stack_hub:-:*:*:*:*:*:*:*
- cpe:2.3:a:microsoft:container_monitoring_solution:-:*:*:*:*:*:*:*
- cpe:2.3:a:microsoft:log_analytics_agent:-:*:*:*:*:*:*:*
- cpe:2.3:a:microsoft:open_management_infrastructure:*:*:*:*:*:*:*:*
- cpe:2.3:a:microsoft:system_center_operations_manager:-:*:*:*:*:*:*:*