PT-2020-2284
CVE-2020-1050
·
Publicado
2020-04-14
·
Atualizado
2020-04-20
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Microsoft Dynamics 365 (local) (versões afetadas não especificadas)
Descrição
O problema está relacionado à proteção insuficiente da estrutura da página da web no Microsoft Dynamics 365, o que pode levar a ataques de cross-site scripting. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação web especialmente criada para o servidor Dynamics afetado, o que pode permitir que ele execute ações como a injeção de scripts maliciosos.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾