CVE:CVE-2020-16956
CNNVD:CNNVD-202010-563
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。
微软动态 365（on-premises）存在跨站脚本漏洞，该漏洞源于未正确地对为受影响的动态服务器的专门制作的Web请求消毒时，存在跨站点脚本漏洞。攻击者可利用该漏洞可能在受影响的系统上执行跨站点脚本攻击，并在当前已验证用户的安全上下文中运行脚本。以下产品及版本受到影响： Microsoft Dynamics 365版本。
solution:Upgrade microsoft dynamics_365 to a higher version than 8.2,9.0,and avoid the version 8.2,9.0