2026-4025: Dynamics 365: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-08-12 12:32)

Neues Advisory

Betroffene Software

Middleware

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Microsoft veröffentlicht im Zuge des Patchtags im August 2026 Sicherheitsupdates für Dynamics 365 9.1 (On-Premises) sowie Microsoft Dynamics 365 Business Central. Die Updates können im Microsoft Security Update Guide über die Kategorie 'Microsoft Dynamics' identifiziert werden.

Schwachstellen:

CVE-2026-40375

Schwachstelle in Dynamics 365 Business Central ermöglicht Ausspähen von Informationen

CVE-2026-65815

Schwachstelle in Dynamics 365 (on-premises) ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-66301

Schwachstelle in Dynamics 365 (on-premises) ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.