WID-SEC-W-2024-0381

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Dynamics 365: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-02-13

Ein entfernter Angreifer kann mehrere Schwachstellen in Microsoft Dynamics 365 ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder vertrauliche Informationen offenzulegen.

01

beschreibt (8)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-21396US——
Dynamics 365 Sales Spoofing Vulnerability
CVE-2024-21395US——
Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability
CVE-2024-21394US——
Dynamics 365 Field Service Spoofing Vulnerability
CVE-2024-21393US——
Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability
CVE-2024-21389US——
Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability
CVE-2024-21380US——
Microsoft Dynamics Business Central/NAV Information Disclosure Vulnerability
CVE-2024-21328US——
Dynamics 365 Sales Spoofing Vulnerability
CVE-2024-21327US——
Microsoft Dynamics 365 Customer Engagement Cross-Site Scripting Vulnerability
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan