CVE-2026-47646

KrytyczneCVSS 9.3

Opublikowano: 09/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność typu cross-site scripting (XSS) w Dynamics 365 Customer Voice umożliwia nieautoryzowanemu atakującemu fałszowanie treści w sieci poprzez niewłaściwe neutralizowanie danych wejściowych podczas generowania strony internetowej.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, co prowadzi do kradzieży sesji, przekierowań lub wyświetlania fałszywych informacji, zagrażając zaufaniu użytkowników i integralności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację Dynamics 365 Customer Voice do najnowszej wersji zawierającej poprawkę oraz wdrożenie walidacji i kodowania danych wejściowych w aplikacjach webowych.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') in Dynamics 365 Customer Voice allows an unauthorized attacker to perform spoofing over a network.