Katalog CVE
CVE-2026-66301
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.68%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
Ocena ryzyka
Autoryzowany użytkownik może uzyskać dostęp do poufnych danych, co może naruszyć poufność informacji organizacji.
Rekomendacja
Zastosuj odpowiednie poprawki zabezpieczeń i ogranicz dostęp do systemu Dynamics 365.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to disclose information over a network.