PT-2024-3645 · Microsoft · Dynamics 365 Customer Insights

Ngo Van Tu · Publicado 2024-05-14 · Atualizado 2025-01-08 · CVE-2024-30048

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Dynamics 365 Customer Insights (versões afetadas não especificadas)

Descrição

O problema está relacionado à falha na proteção adequada da estrutura da página da web no Microsoft Dynamics 365 Customer Insights, permitindo que um invasor remoto realize ataques de falsificação de identidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Neutralization

Special Elements Injection

XSS

Enumeração de Fraquezas

CWE-707

CWE-74

CWE-79

Identificadores relacionados

BDU:2024-03970

CVE-2024-30048

Produtos afetados

Dynamics 365 Customer Insights

Referências · 6

• https://bdu.fstec.ru/vul/2024-03970 · Nota de Segurança
• https://vuldb.com/ru/?id.264312 · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-30048 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30048 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2024051436 · Nota
• https://osv.dev/vulnerability/CVE-2024-30048 · Aviso do Fabricante