CVE-2024-38166

Опубликовано: 06 авг. 2024

Источник: nvd

CVSS3: 8.2

CVSS3: 6.1

EPSS Низкий

Описание

An unauthenticated attacker can exploit improper neutralization of input during web page generation in Microsoft Dynamics 365 to spoof over a network by tricking a user to click on a link.

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38166
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:microsoft:dynamics_crm_service_portal_web_resource:-:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.0075

Низкий

8.2 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2024-38166

msrc

около 2 лет назад

Microsoft Dynamics 365 Cross-site Scripting Vulnerability

GHSA-9x8m-8qxp-gj73

CVSS3: 8.2

github

около 2 лет назад

An unauthenticated attacker can exploit improper neutralization of input during web page generation in Microsoft Dynamics 365 to spoof over a network by tricking a user to click on a link.

BDU:2024-06438

CVSS3: 8.2

fstec

около 2 лет назад

Уязвимость вирутальных веб-файлов программного средства для планирования ресурсов Microsoft Dynamics CRM, позволяющая нарушителю проводить спуфинг атаки

EPSS

Процентиль: 52%

0.0075

Низкий

8.2 High

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-79