Microsoft Dynamics 365 (オンプレミス) にセキュリティ更新プログラムが適用されていません。したがって、複数の脆弱性の影響を受けます。

 - Microsoft Dynamics 365 のクロスサイトスクリプティング (XSS) (CVE-2024-21327、CVE-2024-21389、CVE-2024-21393、CVE-2024-21395)

 - セールスおよび Field Service コンポーネントのなりすましの脆弱性。(CVE-2024-21328、CVE-2024-21394、CVE-2024-21396)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Dynamics 365 (オンプレミス) 用のセキュリティ更新プログラム (2024 年 2 月)

high Nessus プラグイン ID 190547

バージョン 1.3