Aktywnie wykorzystywana w atakach

Microsoft Open Management Infrastructure (OMI) Remote Code Execution Vulnerability

Microsoft - Open Management Infrastructure (OMI) · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-38647

KrytyczneCVSS 9.8KEV

Opublikowano: 15/09/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

99.72%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w Open Management Infrastructure (OMI). Umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wykonanie dowolnego kodu.

Ocena ryzyka

Atakujący może przejąć kontrolę nad systemem, co może prowadzić do pełnej kompromitacji infrastruktury.

Rekomendacja

Zainstaluj aktualizacje zabezpieczeń dla OMI dostarczone przez producenta.

Oryginalny opis (angielski, źródło NVD)

Open Management Infrastructure (OMI) Remote Code Execution Vulnerability