CVE-2022-41066

Опубликовано: 09 нояб. 2022

Источник: nvd

CVSS3: 4.4

EPSS Низкий

Описание

Microsoft Business Central Information Disclosure Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41066
Vendor Advisory
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41066
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:dynamics_365_business_central_2019:*:*:*:*:*:*:*:*

Версия до 14.42.49347 (исключая)

cpe:2.3:a:microsoft:dynamics_365_business_central_2021:*:*:*:*:*:*:*:*

Версия до 19.18.54872 (включая)

cpe:2.3:a:microsoft:dynamics_365_business_central_2022:*:*:*:*:*:*:*:*

Версия до 20.7.48483 (исключая)

cpe:2.3:a:microsoft:dynamics_365_business_central_2022:*:*:*:*:*:*:*:*

Версия от 21.1.48638 (включая) до 21.1.48638 (исключая)

cpe:2.3:a:microsoft:dynamics_nav:2018:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02272

Низкий

4.4 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2022-41066

CVSS3: 4.4

msrc

около 3 лет назад

Microsoft Business Central Information Disclosure Vulnerability

GHSA-33m5-rgm6-r8x3

CVSS3: 4.4

github

около 3 лет назад

Microsoft Business Central Information Disclosure Vulnerability.

BDU:2022-06798

CVSS3: 4.4

fstec

больше 3 лет назад

Уязвимость программного средства для управления малым и средним бизнесом Microsoft Dynamics 365 Business Central и интегрированной системы управления предприятием Microsoft Dynamics NAV, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 84%

0.02272

Низкий

4.4 Medium

CVSS3

Дефекты

NVD-CWE-noinfo