BDU:2018-01651

Опубликовано: 11 дек. 2018

Источник: fstec

CVSS3: 3.5

CVSS2: 3.5

EPSS Низкий

Описание

Уязвимость интегрированной системы управления предприятием Microsoft Dynamics NAV существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществлять межсайтовые сценарные атаки с повышенными привилегиями с помощью специально созданного запроса на уязвимый сервер Dynamics NAV

Вендор

Microsoft Corp

Наименование ПО

Microsoft Dynamics NAV

Версия ПО

2016 (Microsoft Dynamics NAV)

2017 (Microsoft Dynamics NAV)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,5)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8651

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-8651
CVE

EPSS

Процентиль: 64%

0.00472

Низкий

3.5 Low

CVSS3

3.5 Low

CVSS2

Связанные уязвимости

CVE-2018-8651

CVSS3: 5.4

nvd

больше 6 лет назад

A cross site scripting vulnerability exists when Microsoft Dynamics NAV does not properly sanitize a specially crafted web request to an affected Dynamics NAV server, aka "Microsoft Dynamics NAV Cross Site Scripting Vulnerability." This affects Microsoft Dynamics NAV.

CVE-2018-8651

msrc

больше 6 лет назад

Microsoft Dynamics NAV Cross Site Scripting Vulnerability

GHSA-642p-r2rr-6p6r

CVSS3: 5.4

github

больше 3 лет назад

EPSS

Процентиль: 64%

0.00472

Низкий

3.5 Low

CVSS3

3.5 Low

CVSS2