PT-2020-1325 · Microsoft · Dynamics 365
CVE-2020-0656
·
Publicado
2020-01-14
·
Atualizado
2025-11-14
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Microsoft Dynamics 365 (local) (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de cross-site scripting devido à sanitização inadequada de solicitações web especialmente criadas para o servidor Dynamics afetado. Isso poderia permitir que um invasor remoto realizasse ataques de cross-site scripting usando uma solicitação especialmente criada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dynamics 365