Microsoft Dynamics 365 (オンプレミス) にセキュリティ更新プログラムが適用されていません。したがって、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Dynamics 365 (オンプレミス) 用のセキュリティ更新 (2024 年 9 月)

high Nessus プラグイン ID 206975

バージョン 1.1