PT-2021-4420 · Microsoft · Dynamics 365

Ashar Javed · Publicado 2021-10-12 · Atualizado 2023-08-01 · CVE-2021-41353

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Microsoft Dynamics 365 (local) (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros na representação de informações pela interface do usuário, que podem ser explorados por um invasor remoto para realizar ataques de falsificação de identidade (spoofing) por meio de uma solicitação especialmente criada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

BDU:2021-05050

CVE-2021-41353

Produtos afetados

Dynamics 365

Referências · 7

• https://t.me/cibsecurity/30490 · Publicação no Telegram
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-41353 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-41353 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021101236 · Nota
• https://bdu.fstec.ru/vul/2021-05050 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-41353 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-41353 · Aviso do Fabricante