CVE-2022-41127
Vulnérabilité élevée dans Microsoft Dynamics NAV 2016 (Microsoft)
CVSS 8.5 · Élevée
EPSS 1.7%
Microsoft•Microsoft Dynamics NAV 2016•Versions : <App Build 20.8.49971, Platform Build 20.0.49947, <App Build 21.2.49990, Platform Build 21.0.49984, 15.0.0, 21.0.0, 18.0.0, <App Build 17.17.38111, Platform Build 17.0.38061, 14.0.0, <Build 52203, <Build 30712, 16.0.0, <App Build 18.18.46920, Platform Build 18.0.46905, <App Build 19.14.49970, Platform Build 19.0.49925, 1.0, <52204, <App Build 14.43.49498, Platform Build 14.0.49494, 17.0.0, <52297, 19.0.0, <App Build 16.19.35126, Platform Build 16.35120, <Build 49497, 20.0.0, <App Build 15.17.48428, Platform Build 15.0.48
Description
Microsoft Dynamics NAV and Microsoft Dynamics 365 Business Central (On Premises) Remote Code Execution Vulnerability
Gravité et risque d'exploitation
CVE-2022-41127 obtient un score CVSS de 8.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.71 %, ce qui la place devant 77.0 % des CVE référencées.
Que faire ?
- Vérifiez si Microsoft Dynamics NAV 2016 (versions <App Build 20.8.49971, Platform Build 20.0.49947, <App Build 21.2.49990, Platform Build 21.0.49984, 15.0.0, 21.0.0, 18.0.0, <App Build 17.17.38111, Platform Build 17.0.38061, 14.0.0, <Build 52203, <Build 30712, 16.0.0, <App Build 18.18.46920, Platform Build 18.0.46905, <App Build 19.14.49970, Platform Build 19.0.49925, 1.0, <52204, <App Build 14.43.49498, Platform Build 14.0.49494, 17.0.0, <52297, 19.0.0, <App Build 16.19.35126, Platform Build 16.35120, <Build 49497, 20.0.0, <App Build 15.17.48428, Platform Build 15.0.48) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.