ГлавнаяБаза уязвимостей БДУ → BDU:2023-01392
10критическая

BDU:2023-01392 (CVE-2023-21778)

Уязвимость сервера программного средства для планирования ресурсов Microsoft Dynamics 365, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-03-22
Описание

Уязвимость программного средства для быстрого создания приложений для центров обработки вызовов Microsoft Dynamics 365 Unified Service Desk связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Microsoft Dynamics 365 Unified Service Desk (до 4.2.0.51)
Способ устранения

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21778

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21778
Проверьте безопасность своего сайта и почты → Полная проверка домена