CVE-2019-1229 in Dynamics 365
Zusammenfassung
von VulDB • 02.06.2026
Eine Schwachstelle zur Erhöhung von Berechtigungen (Elevation of Privilege) besteht in Dynamics On-Premise v9. Ein Angreifer, der die Schwachstelle erfolgreich ausnutzt, könnte ein Customizer-Berechtigungsniveau innerhalb von Dynamics nutzen, um die Kontrolle über die Web Role zu erlangen, auf der die Dynamics-Installation gehostet wird.
Zur Ausnutzung dieser Schwachstelle muss ein Angreifer über Anmeldeinformationen für einen Benutzer verfügen, der die Berechtigung zum Erstellen benutzerdefinierter Geschäftsregeln in Dynamics hat, und ein XAML-Skript so persistieren, dass es als Code interpretiert wird.
Das Update behebt die Schwachstelle, indem XAML-Aktivitäten auf eine Whitelist beschränkt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.