XSS napad u funkciji "Veze i beleške" u usluzi Microsoft Dynamics NAV (KB4602915)

Simptomi

Ako se izvrši potvrda identiteta i unesete URL adrese pomoću specijalnih šema (JavaScript ili podaci) u funkciji "Veze i beleške" u usluzi Microsoft Dynamics NAV, možete postati podložni Cross-Site Scripting (XSS) napadu. Više informacija potražite u članku o sledećim uobičajenim ranjivostima i izloženostima (CVE):

• CVE-2021-1724 | Ranjivost u vezi sa izvršavanjem skripti na više lokacija u usluzi Microsoft Dynamics Business Central

Rešenje

Da biste rešili ovaj problem, instalirajte jedan od sledećih paketa:

• Microsoft Dynamics 365 Business Central 2020 izdanje 2. talas
• Microsoft Dynamics 365 Business Central 2020 izdanje 1. talas
• Microsoft Dynamics 365 Business Central 2019 izdanje 2. talas
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015