CVE-2018-8654

An elevation of privilege vulnerability exists in Microsoft Dynamics 365 Server, aka 'Microsoft Dynamics 365 Elevation of Privilege Vulnerability'...

CVE-2018-8654

CVE-2018-8654 is an elevation-of-privilege flaw in Microsoft Dynamics 365 Server (on-premises). An authenticated attacker can impersonate another Dynamics CRM user by sending a specially crafted request, abusing input validation/sanitization weaknesses. Microsoft released a fix in Update 8.2.3 (K...

2018 年 11 月のセキュリティ更新プログラム (月例)

2019/2/14 更新: お知らせ Microsoft Dynamics 365 の脆弱性 CVE-2018-8654 の詳細ページを公開しました。脆弱性に対応するための更新プログラム...