Описание
Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.8.1-0 (исключая)
Одно из
cpe:2.3:a:microsoft:azure_automation:-:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:azure_automation_update_management:-:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:azure_security_center:-:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:azure_sentinel:-:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:container_monitoring_solution:-:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:log_analytics_agent:-:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:operations_management_suite_agent_for_linux:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:system_center_operations_manager:2019:-:*:*:*:*:*:*
cpe:2.3:a:microsoft:system_center_operations_manager:2022:-:*:*:*:*:*:*
EPSS
Процентиль: 38%
0.00166
Низкий
7.8 High
CVSS3
Дефекты
CWE-122
CWE-787
Связанные уязвимости
CVSS3: 7.8
msrc
почти 2 года назад
Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability
CVSS3: 7.8
github
почти 2 года назад
Open Management Infrastructure (OMI) Elevation of Privilege Vulnerability
CVSS3: 7.8
fstec
почти 2 года назад
Уязвимость сервера управления предприятием через Интернет Open Management Infrastructure (OMI) расширений для управления виртуальными машинами Azure, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 38%
0.00166
Низкий
7.8 High
CVSS3
Дефекты
CWE-122
CWE-787