Microsoft Dynamics 365（本地）缺少安全更新。因此，该产品系列受到以下漏洞的影响：

  - Microsoft Dynamics 365（本地）未正确清理对受影响 Dynamics 服务器的特别构建的 Web 请求时，存在跨站脚本漏洞。经过身份验证的攻击者可向受影响的 Dynamics 服务器发送特别构建的请求，进而利用此漏洞。 

    成功利用此漏洞的攻击者随后可在受影响的系统上执行跨站脚本攻击，并在当前经身份验证的用户的安全环境中运行脚本。 

    这些攻击会使攻击者读取自身无权读取的内容，利用受害者的身份，以用户的名义操作 Dynamics 服务器，例如更改权限、删除内容，以及在用户浏览器中注入恶意内容。 

    此安全更新通过协助确保 Dynamics 服务器正确清理 Web 请求来修复此漏洞。（CVE-2020-1049、CVE-2020-1050）

检测

Microsoft Dynamics 365（本地）安全更新（2020 年 4 月）

medium Nessus 插件 ID 135590

未找到变更日志