XSS-атака в функциях "Ссылки и заметки" в Microsoft Dynamics NAV (KB4602915)

Проблема

Если вы прошли проверку подлинности и вводите URL-адреса с помощью специальных схем (JavaScript или данных) в функции "Ссылки и заметки" в Microsoft Dynamics NAV, вы можете стать уязвимым для атаки с использованием межсайтовых сценариев (XSS). Дополнительные сведения см. в следующих общих уязвимостях и рисках (CVE):

• CVE-2021-1724 | Межсайтовая уязвимость сценариев Microsoft Dynamics Business Central

Решение

Чтобы устранить эту проблему, установите один из следующих пакетов:

• Волна 2 выпуска Microsoft Dynamics 365 Business Central 2020
• Волна 1 выпуска Microsoft Dynamics 365 Business Central 2020
• Волна 2 выпуска Microsoft Dynamics 365 Business Central 2019
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015