CVE-2019-1229 in Dynamics 365
Riassunto
di VulDB • 31/07/2026
È presente una vulnerabilità di elevazione dei privilegi in Dynamics On-Premise v9. Un attaccante che riesce a sfruttare la vulnerabilità potrebbe abusare del privilegio "customizer" all'interno di Dynamics per ottenere il controllo del Web Role che ospita l'installazione di Dynamics. Per sfruttare questa vulnerabilità, un attaccante deve disporre delle credenziali di un utente autorizzato ad authorizzare regole aziendali personalizzate in Dynamics e a persistere uno script XAML in modo tale da farlo interpretare come codice. L'aggiornamento risolve la vulnerabilità limitando le attività XAML a un insieme whitelistato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.