PT-2022-5867 · Microsoft · Dynamics Crm

Fabian Schmidt · Publicado 2022-09-13 · Atualizado 2023-04-11 · CVE-2022-35805

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Microsoft Dynamics CRM (local) (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de proteção na estrutura de consultas SQL do Microsoft Dynamics CRM, que pode ser explorada por um invasor remoto por meio de consultas especialmente criadas para executar código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2022-07282

CVE-2022-35805

Produtos afetados

Dynamics Crm

Referências · 8

• https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-35805 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-35805 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35805 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-35805 · Nota de Segurança
• https://t.me/echeloneyes/677 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-07282 · Nota de Segurança
• https://t.me/cvenotify/36260 · Publicação no Telegram
• https://t.me/cvenotify/36367 · Publicação no Telegram