PT-2021-4433 · Microsoft · Dynamics 365 Customer Engagement

Publicado 2021-10-12 · Atualizado 2023-12-28 · CVE-2021-40457

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Microsoft Dynamics 365 Customer Engagement (versões afetadas não especificadas)

Descrição

O problema está relacionado à proteção insuficiente da estrutura da página da web, permitindo ataques de cross-site scripting. Um invasor pode explorar essa vulnerabilidade usando um link malicioso especialmente criado para realizar ataques remotos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Spoofing

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-05063

CVE-2021-40457

Produtos afetados

Dynamics 365 Customer Engagement

Referências · 7

• https://securitylab.ru/vulnerability/525529.php · Nota
• https://t.me/cvenotify/65439 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-05063 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-40457 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-40457 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40457 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-40457 · Aviso do Fabricante