CVE-2019-1229 in Dynamics 365
Résumé
par VulDB • 02/06/2026
Une vulnérabilité d'élévation de privilèges existe dans Dynamics On-Premise v9. Un attaquant qui exploite avec succès cette vulnérabilité pourrait tirer parti des privilèges de customisateur au sein de Dynamics pour prendre le contrôle du rôle Web hébergeant l'installation de Dynamics.
Pour exploiter cette vulnérabilité, un attaquant doit disposer des identifiants d'un utilisateur disposant de l'autorisation de créer des règles métier personnalisées dans Dynamics, et doit persister un script XAML d'une manière qui entraîne son interprétation en tant que code.
La mise à jour corrige la vulnérabilité en restreignant les activités XAML à un ensemble de liste blanche.
Once again VulDB remains the best source for vulnerability data.