XSS napad u značajci Veze i bilješke u sustavu Microsoft Dynamics NAV (KB4602915)

Simptomi

Ako je provjerena autentičnost i unesete URL-ove pomoću posebnih shema (JavaScript ili podataka) u značajci Veze i bilješke u sustavu Microsoft Dynamics NAV, mogli biste biti izloženi napadu putem skriptiranja na više web-mjesta (XSS). Dodatne informacije potražite u članku o sljedećim uobičajenim slabim točkama i izlaganjima (CVE):

• CVE-2021-1724 | Microsoft Dynamics Business Central ranjivost skriptiranja na više web-mjesta

Rješenje

Da biste riješili taj problem, instalirajte jedan od sljedećih paketa:

• Microsoft Dynamics 365 Business Central 2020 – 2. val izdanja
• Microsoft Dynamics 365 Business Central 2020 – 1. val izdanja
• Microsoft Dynamics 365 Business Central 2019 – 2. val izdanja
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015