High WID-SEC-2026-0788 1 CVE

Microsoft Dynamics 365 Customer Engagement: Schwachstelle ermöglicht SQL-Injection

Published Mar 18, 2026 · Updated Mar 18, 2026 · de-DE

Vendor: Microsoft Product: Dynamics 365 Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 Customer Engagement ausnutzen, um beliebige SQL-Befehle auszuführen und möglicherweise seine Berechtigungen zu erweitern oder Betriebssystembefehle auszuführen.

Product

Microsoft Dynamics 365 ist eine All-in-One-Unternehmensmanagementlösung.

Vulnerabilities 1

High 8.8

CVE-2025-58112

Microsoft Dynamics 365 Customer Engagement (on-premises) 1612 (9.0.2.3034) allows the generation of customized reports …

Mar 18, 2026

Revision history

2026-03-18 #1
Initiale Fassung

References

Redteam-LongwaveSpa/CVE-2025-58112 vom 2026-03-18
https://gist.github.com/Redteam-LongwaveSpa/141f6c52ce49f9c0f49989c7d6940abd