Уязвимость программного средства для планирования ресурсов Microsoft Dynamics 365, связанная с недостаточной защитой структуры веб-страницы, позволяющая нарушителю внедрить произвольный код в загружаемую пользователем веб-страницу

Уязвимость программного приложения для планирования ресурсов Microsoft Dynamics 365 связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный код в загружаемую пользователем веб-страницу и получить доступ к защищаемой информации, проводить фишинговые атаки, а также изменять внешний вид веб-страницы с помощью специально сформированных HTTP-запросов

CVE: CVE-2018-8606
CVSS v2.0: 6.4