XSS-aanval in de functie Koppelingen en notities in Microsoft Dynamics NAV (KB4602915)

Symptomen

Als u bent geverifieerd en u URL's invoert met behulp van speciale schema's (JavaScript of gegevens) in de functie Koppelingen en notities in Microsoft Dynamics NAV, maakt u uzelf mogelijk kwetsbaar voor een XSS-aanval (Cross-Site Scripting). Zie de volgende CVE (Common Vulnerabilities and Exposures) voor meer informatie:

• CVE-2021-1724 | Beveiligingslek in Microsoft Dynamics Business Central voor het uitvoeren van scripts op meerdere sites

Oplossing

Installeer een van de volgende pakketten om dit probleem op te lossen:

• Releasewave 2 van Microsoft Dynamics 365 Business Central 2020
• Releasewave 1 van Microsoft Dynamics 365 Business Central 2020
• Releasewave 2 van Microsoft Dynamics 365 Business Central 2019
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015