4.6средняя
BDU:2025-04256 (CVE-2025-29821)
Уязвимость программного средства для управления малым и средним бизнесом Microsoft Dynamics 365 Business Central, связанная с недостаточной проверкой входных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-04-11
Описание
Уязвимость программного средства для управления малым и средним бизнесом Microsoft Dynamics 365 Business Central связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Microsoft Dynamics 365 Business Central (2025 Wave 1 – Update 26.0)Microsoft Dynamics 365 Business Central (2024 Wave 2 – Update 25.6)Microsoft Dynamics 365 Business Central (2023 Wave 2 – Update 23.18)Microsoft Dynamics 365 Business Central (2024 Wave 1 – Update 24.1)
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-29821
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи