Attaque XSS dans la fonctionnalité Liens et notes de Microsoft Dynamics NAV (KB4602915)

S’applique à
Dynamics 365 Business Central on-premises 2020 release wave 2, version 17 Dynamics 365 Business Central on-premises 2020 release wave 1, version 16 Dynamics 365 Business Central on-premises 2019 release wave 2, version 15 Dynamics NAV 2018 Dynamics NAV 2017 Dynamics NAV 2016 Dynamics NAV 2015

Symptômes

Si vous êtes authentifié et que vous entrez des URL à l’aide de modèles spéciaux (JavaScript ou données) dans la fonctionnalité Liens et notes de Microsoft Dynamics NAV, vous pouvez vous rendre vulnérable à une attaque de script de site à site (XSS). Pour plus d’informations, consultez la page CVE (Common Vulnerabilities and Exposures) suivante :

Résolution

Pour résoudre ce problème, installez l’un des packages suivants :