Atacul XSS în caracteristica Linkuri și note din Microsoft Dynamics NAV (KB4602915)

Simptome

Dacă v-ați autentificat și introduceți URL-uri utilizând scheme speciale (JavaScript sau date) în caracteristica Linkuri și note din Microsoft Dynamics NAV, este posibil să fiți vulnerabil la un atac XSS (Cross-Site Scripting). Pentru mai multe informații, consultați următoarele vulnerabilități și expuneri comune (CVE):

• CVE-2021-1724 | Vulnerabilitate de scripturi pe mai multe site-uri Microsoft Dynamics Business Central

Rezolvare

Pentru a remedia această problemă, instalați unul dintre următoarele pachete:

• Microsoft Dynamics 365 Business Central 2020 Release Wave 2
• Microsoft Dynamics 365 Business Central 2020 Lansarea 1
• Microsoft Dynamics 365 Business Central 2019 Release Wave 2
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015