Fabian Schmidt

**Nome do software vulnerável e versões afetadas** Microsoft Dynamics CRM (local) (versões afetadas não especificadas) **Descrição** O problema está relacionado à falta de proteção da estrutura de consultas SQL no Microsoft Dynamics CRM, permitindo a possível execução remota de código por um invasor que utilize consultas especialmente criadas para esse fim. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Dynamics CRM (local) (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma falha de proteção na estrutura de consultas SQL do Microsoft Dynamics CRM, que pode ser explorada por um invasor remoto por meio de consultas especialmente criadas para executar código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Dynamics 365 On-Premises (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento inseguro de privilégios no Microsoft Dynamics 365. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Dynamics 365 On-Premises (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento incorreto da geração de código no Microsoft Dynamics 365, permitindo que um invasor remoto execute código arbitrário por meio de uma solicitação especialmente criada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Dynamics 365 (versões afetadas não especificadas) **Descrição** O problema está relacionado ao gerenciamento incorreto da geração de código no Microsoft Dynamics 365, permitindo que um invasor remoto execute código arbitrário enviando uma solicitação especialmente criada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Microsoft Dynamics 365 (local) (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de execução remota de código devido à falha do servidor em sanitizar adequadamente as solicitações da Web. Isso poderia permitir que um invasor executasse código arbitrário no contexto da conta do serviço SQL, enviando uma solicitação especialmente criada para um servidor vulnerável. A vulnerabilidade está relacionada à validação insuficiente de entradas. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.