CVEブラウザに戻る

CVE-2021-38648

🔥 Known Exploited (CISA KEV)HIGH

7.8

CVSS Severity Score

EPSS Score26.8460%

EPSS Percentile93.53th

Published2021-09-15

Last Modified2025-10-30

Data SourcesNVDCISA KEVFIRST.org EPSS

Vulnerability Description

Open Management Infrastructure Elevation of Privilege Vulnerability

Affected Platforms (CPE)

📦

Microsoft

Azure Automation State Configuration

All versions

📦

Microsoft

Azure Automation Update Management

All versions

📦

Microsoft

Azure Diagnostics \(lad\)

All versions

📦

Microsoft

Azure Open Management Infrastructure

All versions

References & Advisories

🔗 http://packetstormsecurity.com/files/164925/Microsoft-OMI-Management-Interface-Authentication-Bypass.html

🔗 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-38648

🔗 http://packetstormsecurity.com/files/164925/Microsoft-OMI-Management-Interface-Authentication-Bypass.html

🔗 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-38648

🔗 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-38648

関連するセキュリティ記事

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月29日

本日の脅威情報では、悪用中のArista VeloCloud CVE-2026-16812、TeamCity CVE-2026-63077の未認証RCE、公開IPMI／BMCのRAKPパスワードリスク、Origin EnergyとMCBSの侵害動向を解説します。

デイリー・グローバル・サイバー脅威インテリジェンス・ダイジェスト｜2026年7月28日

本日の脅威情報では、Certighost CVE-2026-54121によるAD CSドメイン乗っ取り、vBulletin CVE-2026-61511の認証前RCE、Dysphoriaボットネットの拡大、DentaQuestとFairlifeの侵害動向を解説します。

ウィークリー・サイバーセキュリティ・ニュース：2026年7月27日

今週の主要セキュリティニュース：Check Point SmartConsole CVE-2026-16232 認証回避の悪用、Qilin ランサムウェアによる PAN-OS 攻撃、ロシア背景 LAUNDRY BEAR による Zimbra 標的型攻撃、および FakeGit リポジトリ脅威の分析。

関連する脆弱性情報

CVE-2026-674377.5

OliveTin gives access to predefined shell commands from a web interface. From 3000.0.0 until 3000.17.0, the service/internal/auth/...

CVE-2026-158314.3

GitLab has remediated an issue in GitLab EE affecting all versions from 19.1 before 19.1.3 and 19.2 before 19.2.1 that under certa...

CVE-2026-143414.9

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.8 before 19.0.5, 19.1 before 19.1.3, and 19.2 before...

CVE-2026-124368.4

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.0 before 19.0.5, 19.1 before 19.1.3, and 19.2 before...