XSS-aanval in de functie Koppelingen en notities in Microsoft Dynamics NAV (KB4602915)

Symptomen

Als u bent geverifieerd en u URL's invoert met behulp van speciale schema's (JavaScript of gegevens) in de functie Koppelingen en notities in Microsoft Dynamics NAV, kunt u uzelf kwetsbaar maken voor een XSS-aanval (Cross-Site Scripting). Zie de volgende veelvoorkomende beveiligingsproblemen en blootstellingen (CVE) voor meer informatie:

• CVE-2021-1724 | Beveiligingsprobleem met scripts op meerdere sites in Microsoft Dynamics Business Central

Oplossing

Installeer een van de volgende pakketten om dit probleem op te lossen:

• Microsoft Dynamics 365 Business Central 2020 Release Wave 2
• Microsoft Dynamics 365 Business Central 2020 Release Wave 1
• Microsoft Dynamics 365 Business Central 2019 Release Wave 2
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015