PT-2021-3915 · Microsoft · Dynamics Nav+2

Rskvp93 · Publicado 2021-08-10 · Atualizado 2023-12-28 · CVE-2021-36946

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Microsoft Dynamics Business Central (versões afetadas não especificadas)

Microsoft Dynamics NAV (versões afetadas não especificadas)

Descrição

O problema está relacionado à falta de proteção da estrutura da página da web no Microsoft Dynamics 365 Business Central e no Microsoft Dynamics NAV, permitindo ataques de cross-site scripting. Um invasor poderia explorar essa vulnerabilidade usando um link malicioso especialmente criado para realizar ataques remotos de cross-site scripting.

Recomendações

Para o Microsoft Dynamics Business Central, atualize para uma versão que inclua correções para vulnerabilidades de cross-site scripting.

Para o Microsoft Dynamics NAV, aplique alterações de configuração para proteger contra ataques de script entre sites, como a validação de entradas do usuário e a codificação de saídas.

Como solução alternativa temporária, considere restringir o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração.

Correção

Spoofing

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-04432

CVE-2021-36946

Produtos afetados

Dynamics 365 Business Central

Dynamics Business Central

Dynamics Nav

Referências · 7

• https://osv.dev/vulnerability/CVE-2021-36946 · Aviso do Fabricante
• https://t.me/cibsecurity/27259 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36946 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-04432 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36946 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021081039 · Nota
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-36946 · Aviso do Fabricante