Atak XSS w funkcji Linków i notatek w funkcji NAV usługi Microsoft Dynamics (KB4602915)

Pomoc techniczna

Zaloguj się

Zaloguj się przy użyciu konta Microsoft

Zaloguj się lub utwórz konto.

Witaj,

Wybierz inne konto.

Masz wiele kont

Wybierz konto, za pomocą którego chcesz się zalogować.

Dotyczy

Dynamics 365 Business Central on-premises 2020 release wave 2, version 17 Dynamics 365 Business Central on-premises 2020 release wave 1, version 16 Dynamics 365 Business Central on-premises 2019 release wave 2, version 15 Dynamics NAV 2018 Dynamics NAV 2017 Dynamics NAV 2016 Dynamics NAV 2015

Symptomy

Jeśli po uwierzytelnieniu adresy URL są wprowadzane przy użyciu schematów specjalnych (kodu JavaScript lub danych) w funkcji Linki i notatki w aplikacji Microsoft Dynamics NAV, może narażona na ataki skryptów między witrynami (XSS). Aby uzyskać więcej informacji, zobacz następujące typowe luki w zabezpieczeniach i luki w zabezpieczeniach (CVE):