Microsoft Dynamics 365（本地）缺少安全更新。因此，该应用程序受到跨站脚本漏洞的影响，这是未正确审查特别构建的 Web 请求所致。经过身份验证的攻击者可向受影响的 Dynamics 服务器发送特别构建的请求，进而利用此漏洞。成功利用此漏洞的攻击者随后可在受影响的系统上执行跨站脚本攻击，并在当前经身份验证的用户的安全环境中运行脚本。这些攻击会使攻击者读取自身无权读取的内容，利用受害者的身份，以用户的名义操作 Dynamics 服务器，例如更改权限、删除内容，以及在用户浏览器中注入恶意内容。此安全更新通过协助确保 Dynamics 服务器正确清理 Web 请求来修复漏洞。

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

检测

Microsoft Dynamics 365（本地）安全更新（2020 年 10 月）

medium Nessus 插件 ID 141429

版本 1.5