CVE-2021-36946

ŚrednieCVSS 5.4

Opublikowano: 12/08/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.95%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Podatność na cross-site scripting (XSS) w Microsoft Dynamics Business Central. Umożliwia wstrzyknięcie złośliwego skryptu do aplikacji.

Atakujący może wykraść dane użytkowników, przejąć sesje lub rozprzestrzeniać złośliwe treści w organizacji.

Zastosuj poprawki dostarczone przez Microsoft dla Dynamics Business Central i rozważ dodatkowe zabezpieczenia, takie jak filtrowanie wejść.

Oryginalny opis (angielski, źródło NVD)

Microsoft Dynamics Business Central Cross-site Scripting Vulnerability