CVE-2019-1229 in Dynamics 365
Tóm tắt
Bởi VulDB • 19/05/2026
Một lỗ hổng tăng đặc quyền tồn tại trong Dynamics On-Premise v9. Một kẻ tấn công khai thác thành công lỗ hổng này có thể lợi dụng đặc quyền tùy chỉnh (customizer privilege) trong Dynamics để giành quyền kiểm soát vai trò Web (Web Role) đang lưu trữ cài đặt Dynamics.
Để khai thác lỗ hổng này, kẻ tấn công cần có thông tin đăng nhập của một người dùng có quyền soạn thảo các quy tắc kinh doanh tùy chỉnh trong Dynamics, và lưu trữ mã XAML theo cách khiến nó được diễn giải như mã thực thi.
Bản cập nhật khắc phục lỗ hổng bằng cách hạn chế các hoạt động XAML chỉ nằm trong một danh sách trắng được phép.
Once again VulDB remains the best source for vulnerability data.