CVE-2021-40440

Опубликовано: 15 сент. 2021

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Microsoft Dynamics Business Central Cross-site Scripting Vulnerability

Ссылки

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-40440
Patch
Vendor Advisory
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2021-40440
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:dynamics_365_business_central:2020:update_17.10:release_wave_2:*:*:*:*:*

cpe:2.3:a:microsoft:dynamics_365_business_central:2021:update_18.5:release_wave_1:*:*:*:*:*

EPSS

Процентиль: 73%

0.00786

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2021-40440

CVSS3: 5.4

msrc

больше 4 лет назад

Microsoft Dynamics Business Central Cross-site Scripting Vulnerability

GHSA-7hv9-m3f4-mcw5

CVSS3: 5.4

github

больше 3 лет назад

Microsoft Dynamics Business Central Cross-site Scripting Vulnerability

BDU:2022-03043

CVSS3: 5.4

fstec

больше 4 лет назад

Уязвимость программного средства для управления малым и средним бизнесом Microsoft Dynamics 365 Business Central и интегрированной системы управления предприятием Microsoft Dynamics NAV, связанная с непринятием мер по защите структуры веб-страниицы, позволяющая нарушителю осуществить межсайтовую сценарную атаку

EPSS

Процентиль: 73%

0.00786

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79