CVE-2023-21807

ŚrednieCVSS 6.5

Opublikowano: 14/02/2023(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.65%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt do aplikacji, co może prowadzić do kradzieży danych, przejęcia sesji użytkownika lub innych ataków w przeglądarce.

Rekomendacja

Zastosuj poprawki dostarczone przez Microsoft dla Microsoft Dynamics 365 (on-premises) i rozważ wzmocnienie konfiguracji bezpieczeństwa.

Inne podatności w Microsoft Dynamics 365

Zobacz wszystkie

CVE-2026-47647Krytyczne
Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
CVE-2026-66301Średnie
Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
CVE-2026-65815Wysokie
Deserializacja niezaufanych danych w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
CVE-2026-40371Wysokie
Podatność w Microsoft Dynamics 365 (on-premises) związana z nieprawidłowym zarządzaniem uprawnieniami umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
CVE-2026-33103Średnie
Niewłaściwa kontrola dostępu w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
CVE-2024-43476Wysokie
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (wersja on-premises). Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony.
CVE-2024-35263Średnie
Podatność ujawniania informacji w Microsoft Dynamics 365 (wersja lokalna) umożliwia nieautoryzowanym użytkownikom dostęp do poufnych danych. Luka wynika z nieprawidłowego zarządzania uprawnieniami dostępu do zasobów systemu.
CVE-2023-21573Średnie
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
CVE-2023-21572Średnie
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
CVE-2023-21571Średnie
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).

Oryginalny opis (angielski, źródło NVD)

Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability