2025-2191: Microsoft Dynamics 365: Zwei Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2025-08-13 12:21)

Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Im Rahmen des Microsoft Patchtags im August 2025 informiert Microsoft über die beiden Schwachstellen und veröffentlicht das Sicherheitsupdate Microsoft Dynamics CRM (lokal) 9.1 Update 1.39, um die Sicherheitslücken zu schließen. Die Updates können im Microsoft Security Update Guide über die Kategorie 'Microsoft Dynamics' identifiziert werden.

Schwachstellen:

CVE-2025-49745

Schwachstelle in Dynamics 365 ermöglicht Cross-Site-Scripting-Angriff

CVE-2025-53728

Schwachstelle in Dynamics 365 ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.