PT-2020-3765 · Microsoft · Dynamics 365 For Finance/Operations

CVE-2020-1182 · Publicado 2020-08-17 · Atualizado 2026-02-23

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Microsoft Dynamics 365 for Finance and Operations (local) versão 10.0.11

Descrição:

Existe uma vulnerabilidade de execução remota de código, permitindo que um invasor execute código remotamente por meio da execução de scripts no lado do servidor no servidor da vítima. Um invasor autenticado com privilégios para importar e exportar dados poderia explorar essa vulnerabilidade enviando um arquivo especialmente criado para um servidor Dynamics vulnerável. A vulnerabilidade está relacionada a erros no tratamento de entradas do usuário.

Recomendações:

Para o Microsoft Dynamics 365 for Finance and Operations (local) versão 10.0.11, aplique a atualização de segurança que corrige a forma como o software lida com entradas do usuário para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso às funcionalidades de importação e exportação de dados para minimizar o risco de exploração.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-04125

CVE-2020-1182

Produtos afetados

Dynamics 365 For Finance/Operations

Referências · 6

• https://osv.dev/vulnerability/CVE-2020-1182 · Aviso do Fabricante
• https://t.me/cveNotify/152896 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-1182 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1182 · Aviso do Fabricante
• https://t.me/cvenotify/67938 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2020-04125 · Nota de Segurança