CVE-2021-40440

ŚrednieCVSS 5.4

Opublikowano: 15/09/2021(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.98%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Podatność na cross-site scripting (XSS) w Microsoft Dynamics Business Central. Umożliwia wstrzyknięcie złośliwego skryptu do aplikacji.

Atakujący może wykraść dane użytkowników, przejąć sesje lub rozprzestrzeniać złośliwe treści w organizacji.

Zastosuj poprawki dostarczone przez Microsoft dla Dynamics Business Central i rozważ dodatkowe zabezpieczenia, takie jak filtrowanie wejść.

Oryginalny opis (angielski, źródło NVD)

Microsoft Dynamics Business Central Cross-site Scripting Vulnerability