Gal Nagli

**Nome do Software Vulnerável e Versões Afetadas** Dynamics 365 FastTrack Implementation Assets (versões afetadas não especificadas) **Descrição** O problema envolve a exposição de informações pessoais privadas a atores não autorizados nos Dynamics 365 FastTrack Implementation Assets, permitindo que atacantes divulguem informações através de uma rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Priority Enterprise Management System versão v8.00 Descrição: O problema diz respeito a uma falha de Cross Site Scripting (XSS) no formulário da página “Redefinir senha”, permitindo que invasores executem JavaScript em nome da vítima. Isso pode ser feito enviando uma URL maliciosa ou direcionando a vítima para um site malicioso. Recomendações: Para o Priority Enterprise Management System versão v8.00, atualize o sistema para uma versão que inclua uma correção para o problema de XSS no formulário da página “Redefinir Senha” ou, como solução temporária, considere restringir o acesso à funcionalidade “Redefinir Senha” até que um patch esteja disponível.