Уязвимость интегрированной системы управления предприятием Microsoft Dynamics NAV существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки с повышенными привилегиями с помощью специально созданного запроса на уязвимый сервер Dynamics NAV
Использование рекомендаций производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8651
| Балл | 3.5 — средняя опасность |