Ataque XSS en la característica Vínculos y notas de Microsoft Dynamics NAV (KB4602915)

Soporte técnico

Iniciar sesión

Iniciar sesión con Microsoft

Iniciar sesión o crear una cuenta

Hola:

Seleccione una cuenta diferente.

Tiene varias cuentas

Elija la cuenta con la que desea iniciar sesión.

Se aplica a

Dynamics 365 Business Central on-premises 2020 release wave 2, version 17 Dynamics 365 Business Central on-premises 2020 release wave 1, version 16 Dynamics 365 Business Central on-premises 2019 release wave 2, version 15 Dynamics NAV 2018 Dynamics NAV 2017 Dynamics NAV 2016 Dynamics NAV 2015

Síntomas

Si el usuario se autentica y escribe direcciones URL mediante esquemas especiales (JavaScript o datos) en la característica Vínculos y notas de Microsoft Dynamics NAV, puede hacer que sea vulnerable a un ataque de scripting entre sitios (XSS). Para obtener más información, consulta las siguientes Exposiciones y vulnerabilidades comunes (CVE):