Επίθεση XSS στη δυνατότητα Συνδέσεις και σημειώσεις του Microsoft Dynamics NAV (KB4602915)

Συμπτώματα

Εάν έχει γίνει έλεγχος ταυτότητας και εισάγετε διευθύνσεις URL χρησιμοποιώντας ειδικούς συνδυασμούς (JavaScript ή δεδομένα) στη δυνατότητα Συνδέσεις και σημειώσεις του Microsoft Dynamics NAV, μπορεί να καταστείτε ευάλωτοι σε μια επίθεση δέσμης ενεργειών μεταξύ τοποθεσιών (Cross-Site Scripting - XSS). Για περισσότερες πληροφορίες, ανατρέξτε στο ακόλουθο Common Vulnerabilities and Exposures (CVE):

• CVE-2021-1724 | Ευπάθεια διατοποθεσιακής δέσμης ενεργειών του Microsoft Dynamics Business Central

Επίλυση

Για να διορθώσετε αυτό το πρόβλημα, εγκαταστήστε ένα από τα ακόλουθα πακέτα:

• Κυκλοφορία Microsoft Dynamics 365 Business Central 2020 Κύμα 2
• Κυκλοφορία Microsoft Dynamics 365 Business Central 2020 Κύμα 1
• Κυκλοφορία Microsoft Dynamics 365 Business Central 2019 Κύμα 2
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015