CVE-2024-38211 PUBLISHED

Es besteht eine Cross-Site Scripting-Schwachstelle in Microsoft Dynamics 365. Dieses Problem wird durch eine unsachgemäße Filterung der vom Benutzer bereitgestellten Daten vor der Anzeige der Eingaben verursacht. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Skriptcode im Sicherheitskontext einer betroffenen Website auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.31% · 53.8th percentile

Risk Scores

EPSS Score
0.31%
53.8th percentile

Timeline

References

Open in Interactive Console →