XSS-angrepp i funktionen Länkar och anteckningar i Microsoft Dynamics NAV (KB4602915)

Symptom

Om du är autentiserad och anger URL:er med hjälp av särskilda scheman (JavaScript eller data) i funktionen Länkar och anteckningar i Microsoft Dynamics NAV kan du göra dig sårbar för en XSS-attack (Cross-Site Scripting). Mer information finns i följande vanliga säkerhetsproblem och exponeringar (CVE):

• CVE-2021-1724 | Microsoft Dynamics Business Central säkerhetsproblem med skriptkörning mellan webbplatser

Lösning

Lös problemet genom att installera något av följande paket:

• Microsoft Dynamics 365 Business Central, utgivningscykel 2 för 2020
• Microsoft Dynamics 365 Business Central, utgivningscykel 1 för 2020
• Microsoft Dynamics 365 Business Central, utgivningscykel 2 för 2019
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015