Ataque XSS na funcionalidade Ligações e Notas no Microsoft Dynamics NAV (KB4602915)

Sintomas

Se você for autenticado e inserir URLs usando esquemas especiais (JavaScript ou dados) no recurso Links e Notas no Microsoft Dynamics NAV, poderá ficar vulnerável a um ataque XSS (Cross-Site Scripting). Para obter mais informações, consulte as seguintes Exposições e Vulnerabilidades Comuns (CVE):

• CVE-2021-1724 | Vulnerabilidade de scripts entre sites do Microsoft Dynamics Business Central

Resolução

Para corrigir esse problema, instale um dos seguintes pacotes:

• Microsoft Dynamics 365 Business Central 2020 Release Wave 2
• Microsoft Dynamics 365 Business Central 2020 Release Wave 1
• Microsoft Dynamics 365 Business Central Lançamento 2019 Onda 2
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015