6.5высокая
BDU:2022-00129 (CVE-2021-34474)
Уязвимость программного средства для управления малым и средним бизнесом Microsoft Dynamics 365 Business Central, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-01-12
Описание
Уязвимость программного средства для управления малым и средним бизнесом Microsoft Dynamics 365 Business Central связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально созданного запроса
Затрагиваемое ПО и версии
Microsoft Dynamics 365 Business Central (2021 Release Wave 1 - Update 18.3)Microsoft Dynamics 365 Business Central (2020 Release Wave 2 - Update 17.8)Microsoft Dynamics 365 Business Central (2020 Release Wave 1 - Update 16.14)
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-34474
Оценка CVSS
| Балл | 6.5 — высокая опасность |
Источники и патчи