CVE-2020-1182 in Dynamics 365 for Finance

الملخص

بحسب VulDB • 21/05/2026

توجد ثغرة في تنفيذ الأكواد عن بُعد في Microsoft Dynamics 365 for Finance and Operations (محلي) الإصدار 10.0.11. يمكن لمهاجم يستغل هذه الثغرة بنجاح أن يحصل على تنفيذ للأكواد عن بُعد عبر تنفيذ النصوص البرمجية على جانب الخادم في خادم الضحية. يمكن لمهاجم موثق لديه صلاحيات استيراد وتصدير البيانات استغلال هذه الثغرة عن طريق إرسال ملف مُعدّ بعناية إلى خادم Dynamics المتأثر. يعالج تحديث الأمان هذه الثغرة من خلال تصحيح طريقة تعامل Microsoft Dynamics 365 for Finance and Operations (محلي) الإصدار 10.0.11 مع مدخلات المستخدم.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/11/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-159979
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.02765
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-1182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-1182
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-1182/