PT-2024-3643 · Microsoft · Dynamics 365 Customer Insights

Niraj Mahajan · Publicado 2024-05-14 · Atualizado 2025-01-08 · CVE-2024-30047

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Dynamics 365 Customer Insights (versões afetadas não especificadas)

Descrição

O problema está relacionado à falha na proteção adequada da estrutura da página da web no Microsoft Dynamics 365 Customer Insights, permitindo que um invasor remoto realize ataques de falsificação de identidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-03968

CVE-2024-30047

Produtos afetados

Dynamics 365 Customer Insights

Referências · 5

• https://bdu.fstec.ru/vul/2024-03968 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-30047 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30047 · Aviso do Fabricante
• https://vuldb.com/ru/?id.264311 · Nota
• https://osv.dev/vulnerability/CVE-2024-30047 · Aviso do Fabricante