🔍 CVE-2025-21177

8.7
CVSS Score
HIGH
2025-02-06
2026-06-17 08:42
✅ 완료

🇰🇷 한글 설명

Microsoft Dynamics 365 Sales에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 네트워크를 통해 권한을 상승시킬 수 있습니다.

💡 쉬운 설명

해커가 정상적인 권한을 가진 사용자로 위장하여 서버가 내부 네트워크의 다른 곳에 요청을 보내도록 조작하는 공격입니다. 이를 통해 원래는 접근할 수 없는 중요한 정보나 시스템에 접근할 수 있게 됩니다.

🇺🇸 원문 (English)

Server-side request forgery (ssrf) in Microsoft Dynamics 365 Sales allows an authorized attacker to elevate privileges over a network.

📍 영향받는 시스템

Microsoft Dynamics 365 Sales

⚔️ 공격 벡터

권한을 가진 내부 사용자가 조작된 요청을 서버에 전송하여 내부 네트워크로의 SSRF 공격 수행

🛡️ 대응 방법

Microsoft에서 제공하는 최신 보안 패치를 적용하고 Dynamics 365 환경의 접근 제어 정책을 강화하십시오.

🔧 검증 코드

명령어 결과에 Dynamics 365 관련 서비스가 나타나면 해당 시스템의 패치 적용 여부를 Microsoft 보안 업데이트 내역과 대조하여 확인해야 합니다.

Shell / Script 
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Dynamics 365*'}"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

💻 영향받는 소프트웨어

Dynamics 365