CVE-2021-38647 : faille exploitée microsoft azure automation state… (CVSS 9.8)

Open Management Infrastructure (OMI) Remote Code Execution Vulnerability

Sévérité

Critique (CVSS 9.8)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Exploitation active

Oui, inscrite au catalogue CISA KEV

Publication

15 sept. 2021

Dernière mise à jour

10 août 2026

• microsoft azure automation state configuration
• microsoft azure automation update management
• microsoft azure diagnostics \(lad\)
• microsoft azure security center
• microsoft azure sentinel
• microsoft azure stack hub
• microsoft container monitoring solution
• microsoft log analytics agent
• microsoft open management infrastructure
• microsoft system center operations manager

Apply updates per vendor instructions.

• Fiche CVE-2021-38647 sur le NVD (NIST)
• msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647
• packetstormsecurity.com/files/164694/Microsoft…
• portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-38647
• cisa.gov/known-exploited-vulnerabilities-catalog