XSS-attack i funktionen Länkar och anteckningar i Microsoft Dynamics NAV (KB4602915)

Symptom

Om du är autentiserad och anger URL:er med hjälp av särskilda scheman (JavaScript eller data) i funktionen Länkar och anteckningar i Microsoft Dynamics NAV kan du göra dig sårbar för en XSS-attack (Cross-Site Scripting). Mer information finns i följande vanliga sårbarheter och exponeringar (CVE):

• CVE-2021-1724 | Microsoft Dynamics Business Central– säkerhetsproblem med skript på flera webbplatser

Lösning

Lös problemet genom att installera något av följande paket:

• Microsoft Dynamics 365 Business Central 2020 Release Wave 2
• Microsoft Dynamics 365 Business Central 2020 Release Wave 1
• Microsoft Dynamics 365 Business Central 2019 Release Wave 2
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015