安全研究

安全漏洞
Microsoft Dynamics 365服务器端请求伪造漏洞(CVE-2025-21177)

发布日期:2025-02-06
更新日期:2025-06-05

受影响系统:
Microsoft Microsoft Dynamics 365
描述:
CVE(CAN) ID: CVE-2025-21177

Microsoft Dynamics 365是美国微软(Microsoft)公司的一套适用于跨国企业的ERP业务解决方案,用于财务管理、生产管理和商业智能管理等。
Microsoft Dynamics 365存在服务器端请求伪造漏洞,允许经过授权的攻击者通过网络提升权限。


<*链接:https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21177
*>

建议:
厂商补丁:

Microsoft
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21177

浏览次数:43
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障