CVE-2025-62206
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Podatność w Microsoft Dynamics 365 (on-premises) polega na ujawnieniu poufnych informacji nieautoryzowanemu aktorowi. Nieuwierzytelniony atakujący może ujawnić informacje przez sieć.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych organizacji, co może prowadzić do naruszenia poufności i dalszych ataków.
Rekomendacja
Zaktualizuj Microsoft Dynamics 365 (on-premises) do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp sieciowy do systemu.
Inne podatności w Microsoft Dynamics 365
Zobacz wszystkie- CVE-2026-47647Krytyczne
Nieprawidłowa kontrola dostępu w Microsoft Dynamics 365 umożliwia autoryzowanemu atakującemu podniesienie uprawnień w sieci.
- CVE-2026-77908Wysokie
Podatność polegająca na niekontrolowanym generowaniu kodu (wstrzyknięcie kodu) w Microsoft Dynamics 365. Umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-65772Wysokie
Deserializacja niezaufanych danych w Microsoft Dynamics 365 pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.
- CVE-2026-66301Średnie
Ujawnienie wrażliwych informacji nieautoryzowanemu podmiotowi w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu ujawnienie informacji przez sieć.
- CVE-2026-65815Wysokie
Deserializacja niezaufanych danych w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
- CVE-2026-40371Wysokie
Podatność w Microsoft Dynamics 365 (on-premises) związana z nieprawidłowym zarządzaniem uprawnieniami umożliwia autoryzowanemu atakującemu podniesienie uprawnień przez sieć.
- CVE-2026-33103Średnie
Niewłaściwa kontrola dostępu w Microsoft Dynamics 365 (on-premises) umożliwia autoryzowanemu atakującemu lokalne ujawnienie informacji.
- CVE-2024-43476Wysokie
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (wersja on-premises). Umożliwia atakującemu wstrzyknięcie złośliwego skryptu do strony.
- CVE-2024-35263Średnie
Podatność ujawniania informacji w Microsoft Dynamics 365 (wersja lokalna) umożliwia nieautoryzowanym użytkownikom dostęp do poufnych danych. Luka wynika z nieprawidłowego zarządzania uprawnieniami dostępu do zasobów systemu.
- CVE-2023-21807Średnie
Podatność typu Cross-site Scripting (XSS) w Microsoft Dynamics 365 (on-premises).
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information to an unauthorized actor in Microsoft Dynamics 365 (on-premises) allows an unauthorized attacker to disclose information over a network.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS