PT-2024-1649 · Microsoft · Dynamics 365 Sales

Erik Donker · Publicado 2024-02-13 · Atualizado 2024-05-29 · CVE-2024-21396

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Dynamics 365 Sales (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros na representação de informações pela interface do usuário no Microsoft Dynamics 365, o que pode levar a ataques de falsificação de identidade. Um invasor remoto pode explorar essa vulnerabilidade para realizar tais ataques.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

UI Misrepresentation of Critical Information

XSS

Enumeração de Fraquezas

CWE-451

CWE-79

Identificadores relacionados

BDU:2024-01323

CVE-2024-21396

Produtos afetados

Dynamics 365 Sales

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-21396 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-01323 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21396 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2024021373 · Nota
• https://t.me/cvenotify/72306 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-21396 · Aviso do Fabricante