CVE-2025-29821
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność w Dynamics Business Central wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia autoryzowanemu atakującemu ujawnienie informacji lokalnie.
Ocena ryzyka
Ryzyko polega na możliwości ujawnienia poufnych informacji przez autoryzowanego użytkownika, co może naruszyć poufność danych.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń dostarczonych przez producenta dla Dynamics Business Central.
Inne podatności w Dynamics Business Central
Zobacz wszystkie- CVE-2026-105728Wysokie
Niewłaściwe uwierzytelnianie w Dynamics Business Central umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-105727Wysokie
Niewłaściwe ograniczenie ścieżki do katalogu (path traversal) w Dynamics Business Central umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.
- CVE-2026-102226Wysokie
W Dynamics Business Central występuje nieprawidłowe ograniczenie ścieżki do katalogu (path traversal), co pozwala uwierzytelnionemu atakującemu na podniesienie uprawnień przez sieć.
- CVE-2026-100214Wysokie
Deserializacja niezaufanych danych w Dynamics Business Central umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-40375Średnie
Brak autoryzacji w Dynamics Business Central pozwala autoryzowanemu atakującemu na ujawnienie informacji przez sieć.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Dynamics Business Central allows an authorized attacker to disclose information locally.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS