CVE-2021-34474

WysokieCVSS 8.0

Opublikowano: 14/07/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.86%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

Streszczenie

Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 Business Central. Atakujący może wykorzystać tę podatność, aby wykonać dowolny kod w kontekście aplikacji.

Ocena ryzyka

Ryzyko polega na tym, że atakujący może uzyskać nieautoryzowany dostęp do systemu Dynamics 365 i wykonać złośliwe działania, co może naruszyć integralność danych biznesowych.

Rekomendacja

Zaleca się zastosowanie aktualizacji zabezpieczeń dostarczonych przez producenta dla Microsoft Dynamics 365 Business Central.

Inne podatności w Microsoft Dynamics 365 Business Central

Zobacz wszystkie

CVE-2024-38225Wysokie
Podatność podniesienia uprawnień w programie Microsoft Dynamics 365 Business Central. Umożliwia atakującemu uzyskanie wyższych uprawnień.
CVE-2024-35249Wysokie
Podatność zdalnego wykonania kodu w Microsoft Dynamics 365 Business Central umożliwia atakującemu wykonanie dowolnego kodu w kontekście aplikacji. Wymaga uwierzytelnienia i interakcji użytkownika.
CVE-2024-35248Wysokie
Podatność w Microsoft Dynamics 365 Business Central umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do zasobów systemowych.
CVE-2023-38167Wysokie
Podatność w Microsoft Dynamics 365 Business Central umożliwia podniesienie uprawnień przez nieautoryzowanych użytkowników. Wykorzystanie tej luki może prowadzić do uzyskania dostępu do zasobów, do których użytkownik nie powinien mieć dostępu.

Oryginalny opis (angielski, źródło NVD)

Microsoft Dynamics 365 Business Central Remote Code Execution Vulnerability