PT-2024-8866 · Microsoft · Dynamics 365 Sales

CVE-2024-49053 · Publicado 2024-11-26 · Atualizado 2025-01-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas:

Versões do Microsoft Dynamics 365 Sales anteriores à 3.24104.15

Descrição:

O problema diz respeito a uma vulnerabilidade de falsificação de identidade no Microsoft Dynamics 365 Sales. Essa vulnerabilidade pode permitir que um invasor remoto realize um ataque de falsificação de identidade devido à falta de medidas para proteger a estrutura da página da web.

Recomendações:

Atualize os aplicativos do Dynamics 365 Sales para Android e iOS para a versão 3.24104.15 para se proteger contra o problema. Como solução alternativa temporária, considere restringir o acesso a páginas da web potencialmente vulneráveis até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-10533

CVE-2024-49053

Produtos afetados

Dynamics 365 Sales

Referências · 10

• https://twitter.com/Eth1calHackrZ/status/1864825834550301046 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-49053 · Nota de Segurança
• https://twitter.com/cyraxsecurity/status/1862727197791805504 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-10533 · Nota de Segurança
• https://twitter.com/cyraxsecurity/status/1862727194448986192 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49053 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-49053 · Nota de Segurança
• https://t.me/cvenotify/106747 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-49053 · Aviso do Fabricante
• https://twitter.com/PSuiteNetwork/status/1862684337470091371 · Publicação no Twitter