Threat Investigation
Tanıtım talep edin

CVE-2018-8608

Orta

Açıklama

Microsoft Dynamics 365 (on-premises) sürüm 8'in etkilenen bir Dynamics sunucusuna gönderilen özel olarak hazırlanmış bir web isteğini düzgün şekilde temizlememesi durumunda bir siteler arası betik çalıştırma (XSS) zafiyeti oluşur; bu durum "Microsoft Dynamics 365 (on-premises) version 8 Cross Site Scripting Vulnerability" olarak da bilinir. Bu durum Microsoft Dynamics 365'i etkilemektedir. Bu CVE kimliği; CVE-2018-8605, CVE-2018-8606 ve CVE-2018-8607'den farklıdır.

ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünMicrosoft Dynamics
Yayın14 Kas 2018
İlk görülme14 Kas 2018

Nasıl düzeltilir

Güncelleyin
  • microsoft dynamics_3658.2.3.0003 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft dynamics_3658.0 ≤ v < 8.2.3.00038.2.3.0003

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.