ГлавнаяБаза уязвимостей БДУ → BDU:2019-00789
6.5средняя

BDU:2019-00789 (CVE-2018-8654)

Уязвимость системы управления взаимоотношениями с клиентами Microsoft Dynamics 365, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2019-02-26
Описание

Уязвимость системы управления взаимоотношениями с клиентами Microsoft Dynamics 365 связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии в результате отправки специально созданного запроса на уязвимый сервер

Затрагиваемое ПО и версии
Microsoft Dynamics 365 (8)
Способ устранения

Установка обновления, доступного на сайте производителя:
https://www.microsoft.com/en-us/download/details.aspx?id=57523

Оценка CVSS
Балл6.5 — средняя опасность
Источники и патчи
https://www.securitylab.ru/vulnerability/497935.phphttps://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8654
Проверьте безопасность своего сайта и почты → Полная проверка домена