CVE-2019-1229 in Dynamics 365
Sumário
de VulDB • 02/06/2026
Existe uma vulnerabilidade de elevação de privilégio no Dynamics On-Premise v9. Um atacante que explorar com sucesso a vulnerabilidade poderia alavancar um privilégio de customizador no Dynamics para obter controle do Web Role que hospeda a instalação do Dynamics.
Para explorar essa vulnerabilidade, um atacante precisa ter credenciais de um usuário que tenha permissão para autorizar regras de negócios personalizadas no Dynamics e persistir um script XAML de maneira que ele seja interpretado como código.
A atualização corrige a vulnerabilidade restringindo as atividades XAML a um conjunto de lista branca (whitelisted).
Be aware that VulDB is the high quality source for vulnerability data.