CVE-2021-36946

Опубликовано: 12 авг. 2021

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Microsoft Dynamics Business Central Cross-site Scripting Vulnerability

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-36946
Patch
Vendor Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-36946
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:dynamics_365_business_central:2019:spring_update:*:*:*:*:*:*

cpe:2.3:a:microsoft:dynamics_365_business_central:2020:release_wave_1:*:*:*:*:*:*

cpe:2.3:a:microsoft:dynamics_365_business_central:2020:release_wave_2:*:*:*:*:*:*

cpe:2.3:a:microsoft:dynamics_nav:2017:*:*:*:*:*:*:*

cpe:2.3:a:microsoft:dynamics_nav:2018:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01017

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-36946

CVSS3: 5.4

msrc

больше 4 лет назад

Microsoft Dynamics Business Central Cross-site Scripting Vulnerability

GHSA-2fq7-f2fp-mgxx

CVSS3: 5.4

github

больше 3 лет назад

Microsoft Dynamics Business Central Cross-site Scripting Vulnerability

BDU:2021-04432

CVSS3: 5.4

fstec

больше 4 лет назад

Уязвимость программного средства для управления малым и средним бизнесом Microsoft Dynamics 365 Business Central и интегрированной системы управления предприятием Microsoft Dynamics NAV, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 77%

0.01017

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79