发布日期：2020-11-11
更新日期：2020-11-25

受影响系统：

Microsoft Dynamics 365 (on-premises) 9.0
Microsoft Dynamics 365 (on-premises) 8.2

描述：

---

CVE(CAN) ID: CVE-2020-17018

Microsoft Dynamics 365是一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。
Microsoft Dynamics 365 (on-premises)版本存在跨站脚本执行漏洞。目前暂无漏洞细节提供。

<*来源：Pham Van Khanh（Viettel Cyber Security） （@rskvp93）
  *>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-17018

浏览次数：864
严重程度：0（网友投票）