CVE-2025-29821

ŚrednieCVSS 5.5

Opublikowano: 08/04/2025(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.62%

Percentyl 46 - wyżej niż 46% wszystkich znanych CVE

Streszczenie

Podatność w Dynamics Business Central wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.

Ocena ryzyka

Ryzyko polega na możliwości ujawnienia poufnych informacji przez autoryzowanego użytkownika, co może naruszyć poufność danych.

Rekomendacja

Zaleca się zastosowanie aktualizacji zabezpieczeń dostarczonych przez producenta dla Dynamics Business Central.

Inne podatności w Dynamics Business Central

CVE-2026-40375Średnie
Brak autoryzacji w Dynamics Business Central pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Dynamics Business Central allows an authorized attacker to disclose information locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS