CVE-2020-1063
Açıklama
Microsoft Dynamics 365 (on-premises), etkilenen bir Dynamics sunucusuna gönderilen özel olarak hazırlanmış bir web isteğini düzgün şekilde temizlemediğinde bir siteler arası betik çalıştırma (XSS) zafiyeti oluşur. Kimliği doğrulanmış bir saldırgan, etkilenen bir Dynamics sunucusuna özel olarak hazırlanmış bir istek göndererek bu zafiyeti istismar edebilir. Zafiyeti başarıyla istismar eden saldırgan, ardından etkilenen sistemler üzerinde siteler arası betik çalıştırma saldırıları gerçekleştirebilir ve mevcut kimliği doğrulanmış kullanıcının güvenlik bağlamında betikler çalıştırabilir. Bu saldırılar; saldırganın okumaya yetkili olmadığı içerikleri okumasına, kurbanın kimliğini kullanarak izinleri değiştirme ve içerikleri silme gibi işlemlerle Dynamics Server üzerinde kullanıcı adına eylemler gerçekleştirmesine ve kullanıcının tarayıcısına kötü amaçlı içerik enjekte etmesine olanak tanıyabilir. Güvenlik güncelleştirmesi, Dynamics Server'ın web isteklerini düzgün şekilde temizlemesini sağlayarak zafiyeti giderir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft dynamics_365 | 8.2, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.