安装的 Microsoft Dynamics 365 Business Central 缺少安全更新。因此，该应用程序受到以下漏洞的影响：

  - Business Central 中存在信息泄露漏洞，原因是应用程序以图表页面显示记录时未正确隐藏被屏蔽字段的值。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2020-1018)

  - Business Central 中存在远程代码执行漏洞，原因不明。经身份验证的远程攻击者可利用此问题，通过诱使用户连接到恶意的 Dynamics Business Central 客户端来执行任意命令。(CVE-2020-1022)

请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

检测

Microsoft Dynamics 365 Business Central 安全更新（2020 年 4 月）

high Nessus 插件 ID 136425

未找到变更日志