Описание
Server-Side Request Forgery (SSRF) in Microsoft Dynamics 365 Sales allows an authorized attacker to elevate privileges over a network.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:microsoft:dynamics_365_sales:-:*:*:*:*:*:*:*
EPSS
Процентиль: 60%
0.00403
Низкий
8.7 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-918
Связанные уязвимости
msrc
около 1 года назад
Microsoft Dynamics 365 Sales Elevation of Privilege Vulnerability
CVSS3: 8.7
github
около 1 года назад
Server-Side Request Forgery (SSRF) in Microsoft Dynamics 365 Sales allows an authorized attacker to elevate privileges over a network.
CVSS3: 8.7
fstec
около 1 года назад
Уязвимость сервера программного средства для планирования ресурсов Microsoft Dynamics 365 Sales, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 60%
0.00403
Низкий
8.7 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-918