XSS атака във функцията "Връзки и бележки" в Microsoft Dynamics NAV (KB4602915)

Симптоми

Ако сте удостоверени и въведете URL адреси чрез специални схеми (JavaScript или данни) във функцията за връзки и бележки в Microsoft Dynamics NAV, може да станете уязвими за атака с използване на скриптове между сайтове (XSS). За повече информация вижте следните Често срещани уязвимости и експозиции (CVE):

• CVE-2021-1724 | Уязвимост при скриптиране между сайтове в Microsoft Dynamics Business Central

Решение

За да коригирате този проблем, инсталирайте един от следните пакети:

• Microsoft Dynamics 365 Business Central 2020 Издание Вълна 2
• Microsoft Dynamics 365 Business Central 2020 Издание Wave 1
• Microsoft Dynamics 365 Business Central 2019 Издание Wave 2
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015