XSS-támadás a Microsoft Dynamics NAV Hivatkozások és megjegyzések funkciójában (KB4602915)

Tünetek

Ha rendelkezik hitelesítéssel, és speciális sémákkal (JavaScript vagy adatok) adja meg az URL-címeket a Microsoft Dynamics NAV Hivatkozások és megjegyzések funkciójában, sebezhetővé teheti magát egy webhelyközi parancsfájl-kezelési (XSS) támadás veszélyében. További információért tekintse meg a következőket: Legelterjedtebb biztonsági rések és biztonsági rések (CVE):

• CVE-2021-1724 | Microsoft Dynamics Business Central webhelyközi parancsfájlok futtatását lehetővé tevő biztonsági rés

Megoldás

A probléma megoldásához telepítse az alábbi csomagok egyikét:

• Microsoft Dynamics 365 Business Central 2020-as 2. kiadási hullám
• Microsoft Dynamics 365 Business Central 2020-as 1. kiadási hullám
• Microsoft Dynamics 365 Business Central 2019 2. kiadási hullám
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015