Microsoft Dynamics 365 Customer Engagement (패치 적용 전 버전)
검증되지 않은 사용자 입력값을 통해 악성 스크립트를 웹 페이지에 삽입하는 방식
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 시스템을 패치하십시오.
해당 시스템의 버전 정보나 보안 패치 적용 여부를 확인하기 위해 최신 보안 업데이트가 적용된 버전인지 제조사 공지사항과 대조하십시오.
curl -I https://[target-domain]/dynamics365-endpoint 2>/dev/null | grep -i 'Server'
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N