XSS-angreb i funktionen Links og noter i Microsoft Dynamics NAV (KB4602915)

Symptomer

Hvis du er godkendt, og du angiver URL-adresser ved hjælp af særlige skemaer (JavaScript eller data) i funktionen Links og noter i Microsoft Dynamics NAV, kan du gøre dig selv sårbar over for et XSS-angreb (Cross-Site Scripting). Du kan finde flere oplysninger under følgende almindelige sikkerhedsrisici og eksponeringer (CVE):

• CVE-2021-1724 | Microsoft Dynamics Business Central sårbarhed i forbindelse med scripting på tværs af websteder

Løsning

Du kan løse problemet ved at installere en af følgende pakker:

• Microsoft Dynamics 365 Business Central 2020 Release Wave 2
• Microsoft Dynamics 365 Business Central 2020 Release Wave 1
• Microsoft Dynamics 365 Business Central 2019 Release Wave 2
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015