PT-2026-144040
CVE-2026-122196
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft Dynamics 365 (on-premises) (إصدارات متأثرة غير محددة)
الوصف
يسمح التقييد غير السليم لمراجع الكيانات الخارجية XML (XXE) للمهاجم المصرح له بالكشف عن معلومات عبر الشبكة. XXE هو نوع من الهجمات حيث يقوم التطبيق بمعالجة مدخلات XML تحتوي على مرجع إلى كيان خارجي، مما قد يؤدي إلى الكشف عن بيانات سرية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾