Aktywnie wykorzystywana w atakach

Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability

Microsoft - Open Management Infrastructure (OMI) · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2021-38648

WysokieCVSS 7.8KEV

Opublikowano: 15/09/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

11.42%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w Open Management Infrastructure (OMI).

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania podniesionych uprawnień w środowisku zarządzania, co może prowadzić do naruszenia integralności systemu.

Rekomendacja

Zainstaluj aktualizację zabezpieczeń dostarczoną przez producenta OMI.

Oryginalny opis (angielski, źródło NVD)

Open Management Infrastructure Elevation of Privilege Vulnerability