PT-2025-46505 · Microsoft · Dynamics 365 Field Service

CVE-2025-62211 · Publicado 2025-11-11 · Atualizado 2025-11-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Microsoft Dynamics 365 Field Service (online) (versões afetadas não especificadas)

Descrição O problema envolve a neutralização inadequada de entrada durante a geração de páginas web, resultando em uma condição de Cross-Site Scripting (XSS). Um atacante autorizado pode realizar spoofing através de uma rede explorando essa vulnerabilidade. O cerne do problema é que as entradas do usuário não são sanitizadas ou codificadas de forma suficiente quando renderizadas, permitindo que um atacante injete scripts maliciosos em páginas web visualizadas por usuários legítimos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-14079

CVE-2025-62211

Produtos afetados

Dynamics 365 Field Service

Referências · 8

• https://osv.dev/vulnerability/CVE-2025-62211 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1988348994133573644 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62211 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-62211 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-14079 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1988315971572899882 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1988323165513085368 · Publicação no Twitter
• https://t.me/CVEtracker/37056 · Publicação no Telegram