CVE-2021-40440
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Podatność na cross-site scripting (XSS) w Microsoft Dynamics Business Central. Umożliwia wstrzyknięcie złośliwego skryptu do aplikacji.
Ocena ryzyka
Atakujący może wykraść dane użytkowników, przejąć sesje lub rozprzestrzeniać złośliwe treści w organizacji.
Rekomendacja
Zastosuj poprawki dostarczone przez Microsoft dla Dynamics Business Central i rozważ dodatkowe zabezpieczenia, takie jak filtrowanie wejść.
Inne podatności w Microsoft Dynamics Business Central
Zobacz wszystkie- CVE-2022-41066Średnie
Podatność ujawnienia informacji w Microsoft Dynamics Business Central. Może umożliwić atakującemu odczyt poufnych danych biznesowych.
- CVE-2021-36946Średnie
Podatność na cross-site scripting (XSS) w Microsoft Dynamics Business Central. Umożliwia wstrzyknięcie złośliwego skryptu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
Microsoft Dynamics Business Central Cross-site Scripting Vulnerability
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS