High WID-SEC-2024-2122 3 CVEs

Microsoft Dynamics 365: Mehrere Schwachstellen

Published Sep 10, 2024 · Updated Sep 10, 2024 · de-DE

Vendor: Microsoft Product: Dynamics 365 Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Dynamics 365 ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen oder einen Spoofing-Angriff durchzuführen.

Product

Microsoft Dynamics 365 ist eine All-in-One-Unternehmensmanagementlösung.

Vulnerabilities 3

High 8.8

CVE-2024-38225

Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability

Microsoft Dynamics 365 Business Central Elevation of Privilege Vulnerability

Microsoft Microsoft Dynamics 365 Business Central 2023 Release Wave 1 Microsoft Dynamics 365 Business Central 2023 Release Wave 2 Microsoft Dynamics 365 Business Central 2024 Release Wave 1

Sep 10, 2024
High 8.5

CVE-2024-43479

Microsoft Power Automate Desktop Remote Code Execution Vulnerability

Microsoft Power Automate Desktop Remote Code Execution Vulnerability

Microsoft Power Automate for Desktop

Sep 10, 2024
High 7.6

CVE-2024-43476

Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability

Microsoft Dynamics 365 (on-premises) Cross-site Scripting Vulnerability

Microsoft Microsoft Dynamics 365 (on-premises) version 9.1

Sep 10, 2024

Revision history

2024-09-10 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates vom 2024-09-10
https://msrc.microsoft.com/update-guide