CVE-2026-40375

ŚrednieCVSS 6.5

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 11/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Brak autoryzacji w Dynamics Business Central pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.

Ryzyko nieautoryzowanego dostępu do danych biznesowych przez użytkowników z ograniczonymi uprawnieniami.

Przejrzyj i wzmocnij mechanizmy autoryzacji w Dynamics Business Central oraz zastosuj odpowiednie poprawki.

Oryginalny opis (angielski, źródło NVD)

Missing authorization in Dynamics Business Central allows an authorized attacker to disclose information over a network.