XSS-hyökkäys Microsoft Dynamics NAVin Linkit ja muistiinpanot -toiminnossa (KB4602915)

Ongelman ilmenemistapa

Jos tietosi on todennettu ja annat URL-osoitteet käyttämällä erityisiä malleja (JavaScript tai tiedot) Microsoft Dynamics NAVin Linkit ja muistiinpanot -toiminnossa, saatat altistua XSS (Cross-Site Scripting) -hyökkäykselle. Lisätietoja on seuraavassa yleisissä haavoittuvuuksissa ja haavoittuvuuksissa (CVE):

• CVE-2021-1724 | Microsoft Dynamics Business Centralin sivustojenvälisen komentosarjan haavoittuvuus

Ratkaisu

Voit korjata tämän ongelman asentamalla jonkin seuraavista paketeista:

• Microsoft Dynamics 365 Business Central 2020 2. julkaisuaalto
• Microsoft Dynamics 365 Business Central 2020 1. julkaisuaalto
• Microsoft Dynamics 365 Business Central 2019 2. julkaisuaalto
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015