Serangan XSS dalam fitur Tautan dan Catatan di Microsoft Dynamics NAV (KB4602915)

Berlaku Untuk
Dynamics 365 Business Central on-premises 2020 release wave 2, version 17 Dynamics 365 Business Central on-premises 2020 release wave 1, version 16 Dynamics 365 Business Central on-premises 2019 release wave 2, version 15 Dynamics NAV 2018 Dynamics NAV 2017 Dynamics NAV 2016 Dynamics NAV 2015

Gejala

Jika diautentikasi, dan memasukkan URL menggunakan skema khusus (JavaScript atau data) dalam fitur Tautan dan Catatan di Microsoft Dynamics NAV, Anda mungkin rentan terhadap serangan Cross-Site Scripting (XSS). Untuk informasi selengkapnya, lihat Kerentanan dan Paparan Umum (CVE) berikut ini:

Resolusi

Untuk memperbaiki masalah ini, instal salah satu paket berikut: