Microsoft Dynamics 365 (內部部署) 缺少安全性更新。因此，它受到跨網站指令碼 (XSS) 弱點的影響。存在一個弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者。經驗證的遠端攻擊者可利用此弱點，誘騙使用者按一下特別建構的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Microsoft Dynamics 365 (內部部署) 的安全性更新 (2024 年 9 月)

medium Nessus Plugin ID 206975

版本 1.3