Microsoft Dynamics 365（オンプレミス）にセキュリティ更新プログラムが適用されていません。このため、複数のクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。認証されたリモートの攻撃者が、影響を受けるDynamicsサーバーに巧妙に作りこまれたリクエストを送信することで、これを悪用する可能性があります。この脆弱性の悪用に成功した攻撃者が、影響を受けるシステムにクロスサイトスクリプティング攻撃を仕掛け、現行の認証されたユーザーのセキュリティコンテキストでスクリプトを実行する可能性があります。

検出

Microsoft Dynamics 365（オンプレミス）用のセキュリティ更新プログラム（2020年11月）

medium Nessus プラグイン ID 142692

変更ログが見つかりません