Microsoft Dynamics 365 (On-Premises) Information Disclosure Vulnerability

Uma falha no Microsoft Dynamics 365 (instalação local) permite que usuários não autorizados acessem informações sensíveis que deveriam ser protegidas. O problema ocorre por controles de acesso inadequados, expondo potencialmente dados confidenciais do negócio.

CWE-643 (Processamento de XML com entidades externas) causa divulgação de informações no Dynamics 365 on-premises através de verificações de autorização insuficientes. Um atacante autenticado consegue explorar mecanismos de controle de acesso deficientes para recuperar dados sensíveis; correção exige validação apropriada de acesso e revisão de configuração de segurança.