Функция XSS-атаки в ссылках и заметках в Microsoft Dynamics NAV (KB4602915)

Проблема

Если вы прошли проверку подлинности и ввели URL-адреса с помощью специальных схем (JavaScript или данных) в функции "Ссылки и заметки" в Microsoft Dynamics NAV, вы можете сделать себя уязвимыми для атаки межсайтовых сценариев (XSS). Дополнительные сведения см. в следующих распространенных уязвимостях и уязвимостях (CVE):

• CVE-2021-1724 | Уязвимость межсайтовых сценариев Microsoft Dynamics Business Central

Решение

Чтобы устранить эту проблему, установите один из следующих пакетов:

• Microsoft Dynamics 365 Business Central 2020 г. Выпуск Wave 2
• Microsoft Dynamics 365 Business Central 2020 г. Выпуск Wave 1
• Microsoft Dynamics 365 Business Central 2019, выпуск Wave 2
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015