XSS-angrep i funksjoner for koblinger og notater i Microsoft Dynamics NAV (KB4602915)

Symptomer

Hvis du er godkjent og angir nettadresser ved hjelp av spesielle skjemaer (JavaScript eller data) i funksjonen Koblinger og notater i Microsoft Dynamics NAV, kan du gjøre deg selv sårbar for skriptangrep på tvers av nettsteder (XSS). Hvis du vil ha mer informasjon, kan du se følgende vanlige sikkerhetssvakheter og eksponeringer (CVE):

• CVE-2021-1724 | Microsoft Dynamics Business Central Sikkerhetsproblem med skripting på tvers av områder

Oppløsning

Du kan løse dette problemet ved å installere en av følgende pakker:

• Microsoft Dynamics 365 Business Central Lanseringsbølge 2 for 2020
• Microsoft Dynamics 365 Business Central lanseringsbølge 1 for 2020
• Microsoft Dynamics 365 Business Central 2019 lanseringsbølge 2
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015