PT-2026-40263 · Microsoft · Dynamics 365

CVE-2026-42898 · Publicado 2026-05-12 · Atualizado 2026-05-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Dynamics 365 (on-premises) (versões afetadas não especificadas)

Descrição O controle inadequado da geração de código no Microsoft Dynamics 365 (on-premises) permite que um invasor autorizado execute código através de uma rede. Trata-se de um problema de injeção de código, que ocorre quando uma aplicação envia dados não confiáveis para um interpretador como parte de um comando ou consulta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2026-06759

CVE-2026-42898

Produtos afetados

Dynamics 365

Referências · 8

• https://twitter.com/lyrie_ai/status/2055819366823014854 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42898 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-06759 · Nota de Segurança
• https://reddit.com/r/pwnhub/comments/1tbxlvh/major_security_flaws_discovered_in_windows · Publicação no Reddit
• https://reddit.com/r/TheSailor/comments/1te2adz/windows_dns_client_vulnerability_cve202641096 · Publicação no Reddit
• https://t.me/CVEtracker/53529 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-42898 · Nota de Segurança
• https://twitter.com/OrizonCyber/status/2054305665338806612 · Publicação no Twitter