Описание
Microsoft Dynamics 365 (On-Premises) Information Disclosure Vulnerability
FAQ
What type of information could be disclosed by this vulnerability?
This vulnerability causes a verbose error message that could provide attacker with enough information to construct a malicious payload.
According to the CVSS metric, privileges required is low (PR:L). What does that mean for this vulnerability?
Any authenticated attacker could trigger this vulnerability. It does not require admin or other elevated privileges.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Microsoft Dynamics 365 (on-premises) version 9.0 | ||
| Microsoft Dynamics 365 (on-premises) version 9.1 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
DOS
EPSS
6.5 Medium
CVSS3
Связанные уязвимости
Microsoft Dynamics 365 (On-Premises) Information Disclosure Vulnerability
Microsoft Dynamics 365 Information Disclosure Vulnerability
Уязвимость программного средства для планирования ресурсов Microsoft Dynamics 365, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
6.5 Medium
CVSS3