Útok XSS na funkci Odkazy a poznámky v Microsoft Dynamics NAV (KB4602915)

Příznaky

Pokud jste ověřeni a zadáváte adresy URL pomocí zvláštních schémat (JavaScript nebo data) ve funkci Odkazy a poznámky v Microsoft Dynamics NAV, můžete se stát zranitelnými vůči útoku skriptování mezi weby (XSS). Další informace najdete v následujících obvyklých ohroženích zabezpečení (CVE):

• CVE-2021-1724 | Microsoft Dynamics Business Central Chyba zabezpečení skriptování mezi weby

Řešení

Pokud chcete tento problém vyřešit, nainstalujte jeden z následujících balíčků:

• Microsoft Dynamics 365 Business Central 2020 Release Wave 2
• Microsoft Dynamics 365 Business Central 2020 Release Wave 1
• Microsoft Dynamics 365 Business Central 2019 Release Wave 2
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015