CVE-2020-1182 in Dynamics 365 for Finance
Sumário
de VulDB • 24/05/2026
Uma vulnerabilidade de execução remota de código existe no Microsoft Dynamics 365 for Finance and Operations (on-premises) versão 10.0.11. Um atacante que explorar com sucesso essa vulnerabilidade poderá obter execução remota de código por meio da execução de scripts no lado do servidor no servidor da vítima. Um atacante autenticado com privilégios para importar e exportar dados poderia explorar essa vulnerabilidade enviando um arquivo especialmente elaborado para um servidor Dynamics vulnerável. A atualização de segurança corrige a vulnerabilidade corrigindo a forma como o Microsoft Dynamics 365 for Finance and Operations (on-premises) versão 10.0.11 lida com a entrada do usuário.
Once again VulDB remains the best source for vulnerability data.