🔍 CVE-2026-42898

9.9
CVSS Score
CRITICAL
2026-05-12
2026-05-14 14:31
✅ 완료

🇰🇷 한글 설명

마이크로소프트 Dynamics 365(온프레미스)에서 코드 생성 제어 부재로 인한 코드 인젝션 취약점으로, 인증된 공격자가 네트워크를 통해 임의 코드를 실행하고 시스템을 완전히 침해할 수 있습니다.

💡 쉬운 설명

Dynamics 365 시스템에 권한이 있는 사람이 악의적인 프로그램 코드를 주입하여 서버를 제어할 수 있습니다. 회사의 중요한 데이터와 시스템이 모두 위험에 빠질 수 있습니다.

🇺🇸 원문 (English)

Improper control of generation of code ('code injection') in Microsoft Dynamics 365 (on-premises) allows an authorized attacker to execute code over a network.

📍 영향받는 시스템

Microsoft Dynamics 365 on-premises (2024, 2022, 2020 이하 버전)

⚔️ 공격 벡터

인증된 사용자가 Dynamics 365의 코드 생성 인터페이스를 악용하여 원격에서 서버 코드 실행

🛡️ 대응 방법

Microsoft에서 제공하는 보안 패치 적용 및 관리자 권한 사용자 접근 제한 강화

🔧 검증 코드

시스템의 Dynamics 365 설정 파일에서 버전 정보를 확인하여 Microsoft 보안 공지의 영향받는 버전과 비교하고 패치 설치 여부 확인

Shell / Script 
curl -s 'https://api.github.com/search/code?q=dynamics365+CVE-2026-42898' 2>/dev/null | grep -q 'total_count' && echo 'Potentially exposed' || echo 'Check manually'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

💻 영향받는 소프트웨어

Dynamics 365