BLACKOUT MAP

Microsoft · Open Management Infrastructure (OMI)

CVE-2021-38649

Open Management Infrastructure Elevation of Privilege Vulnerability

Sfruttata in attacchi Alta 7,0 Probabilità di attacco: 2,9%
Condividi

Cos'è

Open Management Infrastructure Elevation of Privilege Vulnerability

CISA: Microsoft Open Management Infrastructure (OMI) within Azure VM Management Extensions contains an unspecified vulnerability allowing privilege escalation.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 17 novembre 2021

Aggiunta all'elenco CISA
3 novembre 2021
Pubblicato
15 settembre 2021
Gravità
Alta 7,0 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS)
2,9% tra il 13,2% più alto di tutte le vulnerabilità note
Più dettagli
NVD · CVE.org · CISA

Altre falle sfruttate di Microsoft

AggiuntoVulnerabilitàProdottoGravitàProbabilità di attacco
3 nov 2021Privilege EscalationCVE-2021-38645Open Management Infrastructure (OMI)Alta 7,82,7%
3 nov 2021Remote Code ExecutionCVE-2021-38647usata dai ransomwareOpen Management Infrastructure (OMI)Critica 9,899,9%
3 nov 2021Privilege EscalationCVE-2021-38648Open Management Infrastructure (OMI)Alta 7,811%
13 ott 2026Command InjectionCVE-2026-96951WindowsAlta 8,89,8%
25 set 2026Code InjectionCVE-2026-65660SharePointAlta 8,88,2%
8 set 2026Link FollowingCVE-2026-81963WindowsAlta 7,80,4%
8 set 2026Heap-Based Buffer OverflowCVE-2026-85880WindowsAlta 7,80,4%
26 ago 2026Remote Code ExecutionCVE-2019-1068SQL ServerAlta 8,857%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.