CVE-2024-21389
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 64 - wyżej niż 64% wszystkich znanych CVE
Streszczenie
Podatność XSS w Microsoft Dynamics 365 (on-premises) umożliwia wstrzyknięcie złośliwego skryptu. Atakujący może wykonać skrypt w kontekście ofiary.
Ocena ryzyka
Może prowadzić do kradzieży danych, przejęcia sesji i naruszenia bezpieczeństwa aplikacji.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od Microsoft dla Dynamics 365 (on-premises).
Inne podatności w Microsoft Dynamics 365 (on-premises)
Zobacz wszystkie- CVE-2026-42898Krytyczne
Nieprawidłowa kontrola generowania kodu ('iniekcja kodu') w Microsoft Dynamics 365 (wersja lokalna) pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2024-21395Wysokie
Podatność XSS w Microsoft Dynamics 365 (on-premises) umożliwia wstrzyknięcie złośliwego skryptu. Atakujący może wykonać skrypt w przeglądarce ofiary.
- CVE-2024-21393Wysokie
Podatność XSS w Microsoft Dynamics 365 (on-premises) umożliwia wstrzyknięcie złośliwego skryptu do przeglądarki ofiary. Atakujący może wykraść dane lub przejąć sesję.
- CVE-2023-35389Średnie
Podatność w Microsoft Dynamics 365 On-Premises umożliwia zdalne wykonanie kodu. Atakujący może wykorzystać tę lukę do uruchomienia nieautoryzowanego kodu na serwerze.
- CVE-2023-35335Wysokie
Podatność w Microsoft Dynamics 365 (wersja lokalna) umożliwia atakującym przeprowadzenie ataku typu Cross-site Scripting (XSS). Wykorzystanie tej luki może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika.
- CVE-2023-33171Wysokie
Podatność w Microsoft Dynamics 365 (wersja lokalna) umożliwia atakującym przeprowadzenie ataku typu Cross-site Scripting (XSS). Wykorzystanie tej luki może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika.
Oryginalny opis (angielski, źródło NVD)
Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability