Serangan XSS dalam fitur link dan catatan di Microsoft Dynamics NAV (KB4602915)

Dukungan

Masuk

Masuk dengan Microsoft

Masuk atau buat akun.

Halo,

Pilih akun lain.

Anda memiliki beberapa akun

Pilih akun yang ingin Anda gunakan untuk masuk.

Applies To

Dynamics 365 Business Central on-premises 2020 release wave 2, version 17 Dynamics 365 Business Central on-premises 2020 release wave 1, version 16 Dynamics 365 Business Central on-premises 2019 release wave 2, version 15 Dynamics NAV 2018 Dynamics NAV 2017 Dynamics NAV 2016 Dynamics NAV 2015

Gejala

Jika Anda diautentikasi, dan Anda memasukkan URL dengan menggunakan skema khusus (JavaScript atau data) dalam fitur link dan catatan di Microsoft Dynamics NAV, Anda mungkin membuat diri Anda rentan terhadap serangan skrip lintas situs (XSS). Untuk informasi selengkapnya, lihat kerentanan Umum dan eksposur (CVE) berikut: