Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability

ALTO 7.0EXPLOITED (CISA KEV)CVE-2021-38649 · Published 15/09/2021 · updated 10/08/2026

Microsoft Open Management Infrastructure (OMI) Privilege Escalation Vulnerability. Actively exploited: CISA added this vulnerability to its Known Exploited Vulnerabilities catalog on 03/11/2021. Patch affected systems as an emergency.

In breve

CVE-2021-38649 è una vulnerabilità ALTO (CVSS 7.0) che riguarda open management infrastructure (microsoft).
Sfruttata attivamente: la CISA l'ha aggiunta al catalogo KEV il 03/11/2021.
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.9%, superiore al 86.9% delle vulnerabilità.
Correzione: aggiornare a 1.6.8-1 o successiva.

Package	Affected versions	Patched versions
open management infrastructure microsoft	`< 1.6.8-1`	`1.6.8-1`

Description

Open Management Infrastructure Elevation of Privilege Vulnerability

References

msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38649 · Patch
portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-38649 · Patch
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
CISA KEV · CVE-2021-38649

Altre vulnerabilità di open management infrastructure

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

In breve

CVE-2021-38649 è una vulnerabilità ALTO (CVSS 7.0) che riguarda open management infrastructure (microsoft).

Sfruttata attivamente: la CISA l'ha aggiunta al catalogo KEV il 03/11/2021.

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 2.9%, superiore al 86.9% delle vulnerabilità.

Correzione: aggiornare a 1.6.8-1 o successiva.

Package

Affected versions

Patched versions

open management infrastructure

microsoft

< 1.6.8-1

1.6.8-1

Altre vulnerabilità di open management infrastructure

Vedi tutto →