Katalog CVE
CVE-2026-40375
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.79%
Percentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w Dynamics Business Central pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych biznesowych przez użytkowników z ograniczonymi uprawnieniami.
Rekomendacja
Przejrzyj i wzmocnij mechanizmy autoryzacji w Dynamics Business Central oraz zastosuj odpowiednie poprawki.
Inne podatności w Dynamics Business Central
Oryginalny opis (angielski, źródło NVD)
Missing authorization in Dynamics Business Central allows an authorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS