CVE-2020-16859

<p>Microsoft Dynamics 365 (on-premises), etkilenen bir Dynamics sunucusuna gönderilen özel olarak hazırlanmış bir web isteğini düzgün şekilde temizlemediğinde bir siteler arası betik çalıştırma (XSS) zafiyeti oluşur. Kimliği doğrulanmış bir saldırgan, etkilenen bir Dynamics sunucusuna özel olarak hazırlanmış bir istek göndererek bu zafiyeti istismar edebilir.</p> <p>Zafiyeti başarıyla istismar eden saldırgan, ardından etkilenen sistemler üzerinde siteler arası betik çalıştırma saldırıları gerçekleştirebilir ve mevcut kimliği doğrulanmış kullanıcının güvenlik bağlamında betikler çalıştırabilir. Bu saldırılar; saldırganın okumaya yetkili olmadığı içerikleri okumasına, kurbanın kimliğini kullanarak izinleri değiştirme ve içeriği silme gibi işlemlerle kullanıcı adına Dynamics Server içinde eylemler gerçekleştirmesine ve kullanıcının tarayıcısına kötü amaçlı içerik enjekte etmesine olanak tanıyabilir.</p> <p>Güvenlik güncelleştirmesi, Dynamics Server'ın web isteklerini düzgün şekilde temizlemesini sağlayarak zafiyeti giderir.</p>