Tấn công XSS trong tính năng Liên kết và Ghi chú trong Microsoft Dynamics NAV (KB4602915)

Triệu chứng

Nếu bạn đã xác thực và nhập URL bằng cách sử dụng các lược đồ đặc biệt (JavaScript hoặc dữ liệu) trong tính năng Liên kết và Ghi chú trong Microsoft Dynamics NAV, bạn có thể dễ bị tấn công bằng Tập lệnh Chéo Trang (XSS). Để biết thêm thông tin, hãy xem các Lỗ hổng và Phơi sáng Thường gặp sau đây (CVE):

• CVE-2021-1724 | Microsoft Dynamics Business Trung tâm Cross-site Scripting Lỗ hổng

Giải pháp

Để khắc phục sự cố này, hãy cài đặt một trong các gói sau:

• Microsoft Dynamics 365 Business Central 2020 Release Wave 2
• Microsoft Dynamics 365 Business Central 2020 Release Wave 1
• Microsoft Dynamics 365 Business Central 2019 Release Wave 2
• Microsoft Dynamics NAV 2018
• Microsoft Dynamics NAV 2017
• Microsoft Dynamics NAV 2016
• Microsoft Dynamics NAV 2015