Microsoft Dynamics 365 (オンプレミス) にセキュリティ更新プログラムが適用されていません。したがって、リモートでコードが実行される複数の脆弱性の影響を受けます。

  - Microsoft Dynamics 365(オンプレミス)のコード生成(「コードインジェクション」)の不適切な制御により、認証された攻撃者がネットワーク経由でコードを実行する可能性があります。(CVE-2026-42898)

  - Microsoft Dynamics 365(オンプレミス)で不要な権限を使用して実行することで、承認された攻撃者がネットワーク経由でコードを実行する可能性があります。(CVE-2026-42833)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Microsoft Dynamics 365 (オンプレミス) < 9.1.45.11 複数の RCE (2026 年 5 月)

critical Nessus プラグイン ID 314957

バージョン 1.1