Napad XSS v funkciji povezav in opomb v orodju Microsoft Dynamics NAV (KB4602915)

Znaki

Če imate preverjeno pristnost in vnesete URL-je s posebnimi shemami (JavaScript ali podatki) v funkciji Povezave in opombe v storitvi Microsoft Dynamics NAV, lahko postanete izpostavljeni napadu XSS (Cross-Site Scripting). Če želite več informacij, glejte te pogoste ranljivosti in izpostavljenosti:

• CVE-2021-1724 | Ranljivost skriptnega izvajanja na več mestih v središču Microsoft Dynamics Business Central

Rešitev

Če želite odpraviti to težavo, namestite enega od teh paketov:

• Microsoft Dynamics 365 Business Central 2020 – 2. val izdaje
• Microsoft Dynamics 365 Business Central 2020 – 1. val izdaje
• Microsoft Dynamics 365 Business Central 2019, 2. val izdaje
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015