CVE-2020-16943

**Nome do software vulnerável e versões afetadas:

Microsoft Dynamics 365 Commerce (versões afetadas não especificadas)

Descrição:

O problema está relacionado a erros de autorização no Microsoft Dynamics 365 Commerce, permitindo que um invasor remoto eleve seus privilégios. Um invasor não autenticado poderia atualizar dados sem a devida autorização enviando uma solicitação especialmente criada para um servidor afetado. A atualização de segurança corrige a forma como o Microsoft Dynamics 365 Commerce realiza verificações de autorização.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.