PT-2020-4158 · Microsoft · Dynamics 365

Fabian Schmidt · Publicado 2020-09-08 · Atualizado 2023-12-31 · CVE-2020-16862

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.3

Alta

Vetor base

AV:N/AC:H/Au:N/C:C/I:C/A:P

**Nome do software vulnerável e versões afetadas:

Microsoft Dynamics 365 (local) (versões afetadas não especificadas)

Descrição:

Existe uma vulnerabilidade de execução remota de código devido à falha do servidor em sanitizar adequadamente as solicitações da Web. Isso poderia permitir que um invasor executasse código arbitrário no contexto da conta do serviço SQL, enviando uma solicitação especialmente criada para um servidor vulnerável. A vulnerabilidade está relacionada à validação insuficiente de entradas.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2020-04580

CVE-2020-16862

Produtos afetados

Dynamics 365

Referências · 4

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16862 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04580 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-16862 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-16862 · Aviso do Fabricante