CVE-2023-35335
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Dynamics 365 (wersja lokalna) umożliwia atakującym przeprowadzenie ataku typu Cross-site Scripting (XSS). Wykorzystanie tej luki może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika.
Ocena ryzyka
Organizacje korzystające z Microsoft Dynamics 365 mogą być narażone na kradzież danych lub inne działania złośliwe, które mogą wpłynąć na bezpieczeństwo użytkowników i integralność systemu.
Rekomendacja
Zaleca się aktualizację Microsoft Dynamics 365 do najnowszej wersji, aby załatać tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami XSS.
Inne podatności w Microsoft Dynamics 365 (on-premises)
Zobacz wszystkie- CVE-2026-42898Krytyczne
Nieprawidłowa kontrola generowania kodu ('iniekcja kodu') w Microsoft Dynamics 365 (wersja lokalna) pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2024-21395Wysokie
Podatność XSS w Microsoft Dynamics 365 (on-premises) umożliwia wstrzyknięcie złośliwego skryptu. Atakujący może wykonać skrypt w przeglądarce ofiary.
- CVE-2024-21393Wysokie
Podatność XSS w Microsoft Dynamics 365 (on-premises) umożliwia wstrzyknięcie złośliwego skryptu do przeglądarki ofiary. Atakujący może wykraść dane lub przejąć sesję.
- CVE-2024-21389Wysokie
Podatność XSS w Microsoft Dynamics 365 (on-premises) umożliwia wstrzyknięcie złośliwego skryptu. Atakujący może wykonać skrypt w kontekście ofiary.
- CVE-2023-35389Średnie
Podatność w Microsoft Dynamics 365 On-Premises umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia nieautoryzowanego kodu na serwerze.
- CVE-2023-33171Wysokie
Podatność w Microsoft Dynamics 365 (wersja lokalna) umożliwia atakującym przeprowadzenie ataku typu Cross-site Scripting (XSS). Wykorzystanie tej luki może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika.
Oryginalny opis (angielski, źródło NVD)
Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability