CVE-2024-35263

Podatność ujawniania informacji w Microsoft Dynamics 365 (wersja lokalna) umożliwia nieautoryzowanym użytkownikom dostęp do poufnych danych. Luka wynika z nieprawidłowego zarządzania uprawnieniami dostępu do zasobów systemu.

Organizacja narażona jest na wyciek wrażliwych danych biznesowych, takich jak dane klientów czy informacje finansowe, co może prowadzić do naruszenia przepisów o ochronie danych i strat reputacyjnych.

Należy niezwłocznie zastosować aktualizację zabezpieczeń udostępnioną przez Microsoft w ramach poprawek dla Dynamics 365 (On-Premises). Przed wdrożeniem zaleca się przetestowanie łatki w środowisku nieprodukcyjnym.