Atak XSS w funkcji łączy i notatek w systemie Microsoft Dynamics NAV (KB4602915)

Objawy

Jeśli jesteś uwierzytelniony, a wprowadzasz adresy URL przy użyciu specjalnych schematów (JavaScript lub danych) w funkcji Łącza i notatki w systemie Microsoft Dynamics NAV, możesz być narażony na atak XSS (Cross-Site Scripting). Aby uzyskać więcej informacji, zobacz następujące typowe luki w zabezpieczeniach i zagrożenia (CVE):

• CVE-2021-1724 | Luka w zabezpieczeniach usługi Microsoft Dynamics Business Central umożliwiająca wykonywanie skryptów między witrynami

Rozwiązanie

Aby rozwiązać ten problem, zainstaluj jeden z następujących pakietów:

• Microsoft Dynamics 365 Business Central 2020 Release Wave 2
• Microsoft Dynamics 365 Business Central 2020 Release 1
• Microsoft Dynamics 365 Business Central 2019 Release 2 Wave 2
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015