CVE-2026-42898
Kritik
Açıklama
Microsoft Dynamics 365 (on-premises) üzerindeki kod oluşturma sürecinin uygun şekilde kontrol edilmemesi ('code injection'), yetkili bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.9
İstismar olasılığı68. yüzdelik%1,2
Ürün
Microsoft Dynamics
Yayın12 May 2026
İlk görülme12 May 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- microsoft dynamics_3659.1.45.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft dynamics_365 | 9.1.1.914 ≤ v < 9.1.45.11 | 9.1.45.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.