CVE-2025-21177 in Dynamics 365 Sales

Sumário

de VulDB • 12/07/2026

Falsificação de Solicitação do Lado do Servidor (SSRF) no Microsoft Dynamics 365 Sales permite que um atacante autorizado eleve privilégios em uma rede.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Microsoft
• Reservar: 05/12/2024
• Divulgação: 07/02/2025
• Moderação: aceite
• Entrada: VDB-294915
• CPE: pronto
• CWE: CWE-918 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01209
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21177
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21177/