CVE-2020-16978 in Dynamics 365
要約
〜によって VulDB • 2026年07月13日
<p>Microsoft Dynamics 365（オンプレミス）が、影響を受けるDynamicsサーバーへの特別に作成されたWebリクエストを適切にサニタイズしない場合、クロスサイトスクリプティングの脆弱性が存在します。認証済み攻撃者は、影響を受けるDynamicsサーバーに対して特別に作成されたリクエストを送信することで、この脆弱性を悪用できます。</p> <p>脆弱性を正常に悪用した攻撃者は、その後、影響を受けたシステム上でクロスサイトスクリプティング攻撃を実行し、現在の認証済みユーザーのセキュリティコンテキスト内でスクリプトを実行することができます。これらの攻撃により、攻撃者は認可されていないコンテンツを読み取ったり、権限の変更やコンテンツの削除など、Dynamics Server上での操作をユーザーに代わって実行するために被害者の身元を使用したり、ユーザーのブラウザに悪意のあるコンテンツを注入することが可能になります。</p> <p>セキュリティ更新プログラムは、Dynamics ServerがWebリクエストを適切にサニタイズすることを保証することで、この脆弱性に対処します。</p>
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.