Summary
Microsoft heeft kwetsbaarheden verholpen in Dynamics Dataverse.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen en willekeurige code uit te voeren met rechten van de applicatie.
Voor de kwetsbaarheid met kenmerk CVE-2025-47732 heeft Microsoft updates uitgebracht in de online component. Hiervoor zijn geen verdere acties benodigd.
Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:
Vulnerabilities 2
-
High 8.7
Microsoft Dataverse Remote Code Execution Vulnerability
Deserialization of untrusted data in Microsoft Dataverse allows an authorized attacker to execute code over a network.
-
High 7.3
Microsoft Dataverse Elevation of Privilege Vulnerability
Improper handling of insufficient permissions or privileges in Microsoft Dataverse allows an authorized attacker to elevate privileges over a network.
Revision history
-
#1.0.0
Initiele versie
References
-
Source - microsoft
https://api.msrc.microsoft.com/cvrf/v3.0/cvrf/2025-May
-
Reference - cveprojectv5; nvd
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-29826
-
Reference - cveprojectv5; nvd
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-47732