🇰🇷 한글 설명
Microsoft Dynamics 365 Customer Voice에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 유도할 수 있습니다.
💡 쉬운 설명
웹사이트의 특정 입력창에 나쁜 코드를 몰래 넣어 다른 사용자의 정보를 훔치거나 웹사이트를 조작하는 공격입니다. Dynamics 365 Customer Voice를 사용하는 환경에서 발생할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Dynamics 365 Customer Voice Cross-Site Scripting Vulnerability
📍 영향받는 시스템
Microsoft Dynamics 365 Customer Voice
⚔️ 공격 벡터
검증되지 않은 사용자 입력값을 통해 악성 스크립트를 주입하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 및 업데이트를 적용하십시오.
🔧 검증 코드
해당 서비스의 버전 정보나 보안 업데이트 상태를 확인하여 취약한 버전인지 대조합니다.
curl -s https://api.microsoft.com/health/status | grep -i 'Dynamics 365 Customer Voice'