PT-2026-34759 · Microsoft · Dynamics 365

Brad Schlintz + 3 · Publicado 2026-04-23 · Atualizado 2026-05-12 · CVE-2026-32210

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Name of the Vulnerable Software and Affected Versions Microsoft Dynamics 365 (Online) (versões afetadas não especificadas)

Description Uma falsificação de solicitação do lado do servidor (SSRF) permite que um invasor não autorizado realize spoofing através de uma rede. SSRF é uma falha onde um invasor pode forçar um aplicativo do lado do servidor a fazer solicitações HTTP para um domínio arbitrário de escolha do invasor.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2026-06836

CVE-2026-32210

Produtos afetados

Dynamics 365

Referências · 10

• https://twitter.com/TuringCyberObs/status/2047598563736092759 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-32210 · Aviso do Fabricante
• https://twitter.com/lyrie_ai/status/2054007671242518758 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-06836 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048168383200539131 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054007672094052624 · Publicação no Twitter
• https://twitter.com/windowsforum/status/2047489071274959245 · Publicação no Twitter
• https://t.me/cveNotify/162184 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-32210 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2054007670479171758 · Publicação no Twitter