CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2021-38647

CVSS 9.8v3.1pub. 2021-09-15upd. 2025-10-30

Open Management Infrastructure Remote Code Execution Vulnerability

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Microsoft Azure Automation State Configuration
APP
Microsoft
wszystkie wersje
Microsoft Azure Automation Update Management
APP
Microsoft
wszystkie wersje
Microsoft Azure Diagnostics \(lad\)
APP
Microsoft
wszystkie wersje
Microsoft Azure Open Management Infrastructure
APP
Microsoft
wszystkie wersje
Microsoft Azure Security Center
APP
Microsoft
wszystkie wersje
Microsoft Azure Sentinel
APP
Microsoft
wszystkie wersje
Microsoft Azure Stack Hub
APP
Microsoft
wszystkie wersje
Microsoft Container Monitoring Solution
APP
Microsoft
wszystkie wersje
Microsoft Log Analytics Agent
APP
Microsoft
wszystkie wersje
Microsoft System Center Operations Manager
APP
Microsoft
wszystkie wersje

CISA KEV — szczegółyi

Dostawcai: Microsoft ↗
Produkti: Open Management Infrastructure (OMI)
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 17 listopada 2021(po terminie)
Ransomwarei: Aktywne kampanie ransomware używają tej podatności

🔧Advisory Microsoft↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Microsoft Open Management Infrastructure (OMI) w ramach Azure VM Management Extensions zawiera niezidentyfikowaną lukę umożliwiającą zdalne wykonanie kodu.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Microsoft Open Management Infrastructure (OMI) within Azure VM Management Extensions contains an unspecified vulnerability allowing remote code execution.

🔴