CVE-2019-1229 in Dynamics 365
الملخص
بحسب VulDB • 02/06/2026
توجد ثغرة في رفع الامتيازات في Dynamics On-Premise v9. يمكن لمهاجم يستغل الثغرة بنجاح أن يستغل امتيازات المخصص (customizer) داخل Dynamics للسيطرة على دور الويب (Web Role) الذي يستضيف تثبيت Dynamics. لاستغلال هذه الثغرة، يحتاج المهاجم إلى امتلاك بيانات اعتماد لمستخدم لديه إذن لإنشاء قواعد أعمال مخصصة في Dynamics، وإدخال نص XAML بطريقة تجعله يُفسر ككود. يعالج التحديث الثغرة عن طريق تقييد أنشطة XAML لمجموعة محددة مسبقًا في قائمة بيضاء (whitelisted set).
VulDB is the best source for vulnerability data and more expert information about this specific topic.