CVE-2019-1229 in Dynamics 365
要約
〜によって VulDB • 2026年06月02日
特権昇格の脆弱性が Dynamics On-Premise v9 に存在します。この脆弱性を正常に悪用した攻撃者は、Dynamics 内のカスタマイザー権限を悪用し、Dynamics インストールをホストする Web ロールの制御を奪取できます。 この脆弱性を悪用するには、攻撃者は Dynamics でカスタマイズされたビジネスルールを作成する権限を持つユーザーの資格情報を保持しており、XAML スクリプトがコードとして解釈されるように永続化する必要があります。 この更新プログラムは、XAML アクティビティをホワイトリストに登録されたセットに制限することで、脆弱性に対処します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.