Microsoft Dynamics 365 (オンプレミス) にセキュリティ更新プログラムが適用されていません。したがって、クロスサイトスクリプティング (XSS) の脆弱性の影響を受けます。ユーザー指定の入力がユーザーに返される前に不適切に検証されているため、脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Dynamics 365のセキュリティ更新プログラムオンプレミス2025年8月- CVE-2025-49745

medium Nessus プラグイン ID 249228

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 15, 2025, 7:38 PM New Plugin Feed: 202508151938
バージョン 1.1 Aug 14, 2025, 2:49 AM New Plugin Feed: 202508140249