Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-1063

Опубликовано: 21 мая 2020
Источник: nvd
CVSS3: 5.4
CVSS2: 3.5
EPSS Низкий

Описание

A cross site scripting vulnerability exists when Microsoft Dynamics 365 (on-premises) does not properly sanitize a specially crafted web request to an affected Dynamics server, aka 'Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability'.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:dynamics_365:8.2:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:dynamics_365:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 78%
0.01111
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

msrc
больше 5 лет назад

Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability

github
больше 3 лет назад

A cross site scripting vulnerability exists when Microsoft Dynamics 365 (on-premises) does not properly sanitize a specially crafted web request to an affected Dynamics server, aka 'Microsoft Dynamics 365 (On-Premise) Cross Site Scripting Vulnerability'.

CVSS3: 5.4
fstec
больше 5 лет назад

Уязвимость системы управления взаимоотношениями с клиентами Microsoft Dynamics 365, связанная с непринятием мер по защите стурктуры веб-страницы, позволяющая нарушителю осуществить межсайтовую сценарную атаку

EPSS

Процентиль: 78%
0.01111
Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79