VDB

CNVD-2024-40538

CNVD-2024-40538 PUBLISHED CVSS 8.199999809265137 HIGH

Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。用于财务管理、生产管理和商业智能管理等。 Microsoft Dynamics 365 (on-premises)存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。

Risk Scores

CVSS 3.1
8.199999809265137
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N/E:U/RL:O/RC:C

Affected Products

VendorProductVersions
MicrosoftDynamics CRM Service Portal Web ResourceN/A
microsoftdynamics_crm_service_portal_web_resourceN/A

Timeline

  • Aug 6, 2024 CVE Published
  • Aug 7, 2024 PoC Published
  • Aug 13, 2024 PoC Published
  • Apr 15, 2025 PoC Published
  • Jul 15, 2026 Security Advisory

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›