CVE-2019-1229 in Dynamics 365
요약
\~에 의해 VulDB • 2026. 05. 19.
Dynamics On-Premise v9에는 권한 상승 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 Dynamics 내의 사용자 지정자 권한을 악용하여 Dynamics 설치를 호스팅하는 Web Role을 제어할 수 있습니다. 이 취약점을 악용하려면 공격자는 Dynamics에서 사용자 지정 비즈니스 규칙을 작성할 수 있는 권한이 있는 사용자의 자격 증명을 보유하고, XAML 스크립트를 코드처럼 해석되도록 영구적으로 저장해야 합니다. 해당 업데이트는 XAML 활동을 화이트리스트에 등록된 세트로 제한함으로써 이 취약점을 해결합니다.
Once again VulDB remains the best source for vulnerability data.