CVE-2023-33171
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Dynamics 365 (wersja lokalna) umożliwia atakującym przeprowadzenie ataku typu Cross-site Scripting (XSS). Wykorzystanie tej luki może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika.
Ocena ryzyka
Zagrożenie to może prowadzić do kradzieży danych użytkowników lub przejęcia sesji, co stanowi poważne ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Microsoft Dynamics 365 do najnowszej wersji, aby załatać tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami XSS.
Inne podatności w Microsoft Dynamics 365 (on-premises)
Zobacz wszystkie- CVE-2026-42898Krytyczne
Nieprawidłowa kontrola generowania kodu ('iniekcja kodu') w Microsoft Dynamics 365 (wersja lokalna) pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2024-21395Wysokie
Podatność XSS w Microsoft Dynamics 365 (on-premises) umożliwia wstrzyknięcie złośliwego skryptu. Atakujący może wykonać skrypt w przeglądarce ofiary.
- CVE-2024-21393Wysokie
Podatność XSS w Microsoft Dynamics 365 (on-premises) umożliwia wstrzyknięcie złośliwego skryptu do przeglądarki ofiary. Atakujący może wykraść dane lub przejąć sesję.
- CVE-2024-21389Wysokie
Podatność XSS w Microsoft Dynamics 365 (on-premises) umożliwia wstrzyknięcie złośliwego skryptu. Atakujący może wykonać skrypt w kontekście ofiary.
- CVE-2023-35389Średnie
Podatność w Microsoft Dynamics 365 On-Premises umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia nieautoryzowanego kodu na serwerze.
- CVE-2023-35335Wysokie
Podatność w Microsoft Dynamics 365 (wersja lokalna) umożliwia atakującym przeprowadzenie ataku typu Cross-site Scripting (XSS). Wykorzystanie tej luki może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika.
Oryginalny opis (angielski, źródło NVD)
Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability