🔍 CVE-2026-32210

9.3
CVSS Score
CRITICAL
2026-04-23
2026-10-26 00:10
✅ 완료

🇰🇷 한글 설명

Microsoft Dynamics 365(Online)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증되지 않은 공격자가 네트워크를 통해 스푸핑 공격을 수행할 수 있습니다.

💡 쉬운 설명

공격자가 서버를 속여 서버가 원래 접근하지 않아야 할 내부 또는 외부 자원에 요청을 보내도록 만들 수 있습니다. 로그인 없이도 이 공격이 가능해 위험도가 매우 높습니다.

🇺🇸 원문 (English)

Server-side request forgery (ssrf) in Microsoft Dynamics 365 (Online) allows an unauthorized attacker to perform spoofing over a network.

📍 영향받는 시스템

Microsoft Dynamics 365 (Online) 서비스

⚔️ 공격 벡터

네트워크를 통해 인증 없이 조작된 요청을 전송하여 서버가 임의의 대상으로 요청을 보내도록 유도

🛡️ 대응 방법

Microsoft 보안 업데이트 및 권고사항을 적용하고 Dynamics 365 관리 센터에서 최신 패치 상태를 확인

🔧 검증 코드

Dynamics 365 Online은 클라우드 서비스이므로 고객이 직접 패치 여부를 확인할 수 없으며, Microsoft 365 관리 센터의 서비스 상태 및 공지 항목에서 CVE-2026-32210 대응 완료 여부를 확인해야 합니다.

Shell / Script 
curl -s -I https://portal.office.com 2>/dev/null | grep -i 'server'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

💻 영향받는 소프트웨어

Dynamics 365