CVE-2024-49053

Es besteht eine Schwachstelle in Microsoft Dynamics 365. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um einen Spoofing-Angriff durchzuführen, indem er den Inhalt des anfälligen Links ändert, um das Opfer auf eine bösartige Website umzuleiten. Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich. Das Opfer muss auf eine speziell gestaltete URL klicken, um vom Angreifer kompromittiert zu werden. Die Schwachstelle befindet sich im Webserver, aber die bösartigen Skripte werden im Browser des Opfers auf dessen Rechner ausgeführt.

EPSS 0.22% · 44.5th percentile