High WID-SEC-2024-1778 1 CVE

Microsoft Dynamics 365: Schwachstelle ermöglicht Cross-Site Scripting

Published Aug 6, 2024 · Updated Aug 6, 2024 · de-DE

Vendor: Microsoft Product: Dynamics 365 Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Microsoft Dynamics 365 ist eine All-in-One-Unternehmensmanagementlösung.

Vulnerabilities 1

High 8.2

CVE-2024-38166

Microsoft Dynamics 365 Cross-site Scripting Vulnerability

An unauthenticated attacker can exploit improper neutralization of input during web page generation in Microsoft Dynamics 365 to spoof over a network by tricking a user to click on a link.

Microsoft Dynamics CRM Service Portal Web Resource

Aug 6, 2024

Revision history

2024-08-06 #1
Initiale Fassung

References

Microsoft Security Update Guide vom 2024-08-06
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38166