Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-8606

Опубликовано: 14 нояб. 2018
Источник: nvd
CVSS3: 5.4
CVSS2: 3.5
EPSS Низкий

Описание

A cross site scripting vulnerability exists when Microsoft Dynamics 365 (on-premises) version 8 does not properly sanitize a specially crafted web request to an affected Dynamics server, aka "Microsoft Dynamics 365 (on-premises) version 8 Cross Site Scripting Vulnerability." This affects Microsoft Dynamics 365. This CVE ID is unique from CVE-2018-8605, CVE-2018-8607, CVE-2018-8608.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:microsoft:dynamics_365:*:*:*:*:*:*:*:*
Версия от 8.0 (включая) до 8.2.3.0003 (исключая)

EPSS

Процентиль: 61%
0.00416
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

msrc логотип

CVE-2018-8606

msrc
почти 7 лет назад

Microsoft Dynamics 365 (on-premises) version 8 Cross Site Scripting Vulnerability

github логотип

GHSA-jggf-h9j9-92c6

CVSS3: 5.4
github
больше 3 лет назад

A cross site scripting vulnerability exists when Microsoft Dynamics 365 (on-premises) version 8 does not properly sanitize a specially crafted web request to an affected Dynamics server, aka "Microsoft Dynamics 365 (on-premises) version 8 Cross Site Scripting Vulnerability." This affects Microsoft Dynamics 365. This CVE ID is unique from CVE-2018-8605, CVE-2018-8607, CVE-2018-8608.

fstec логотип

BDU:2018-01387

CVSS3: 6.1
fstec
почти 7 лет назад

Уязвимость программного средства для планирования ресурсов Microsoft Dynamics 365, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю внедрить произвольный код в загружаемую пользователем веб-страницу

EPSS

Процентиль: 61%
0.00416
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79