Vulnérabilité d'élévation de privilèges dans Microsoft Dynamics 365 Sales

Un attaquant exploitant avec succès cette vulnérabilité SSRF peut potentiellement accéder à des ressources internes qui ne sont pas directement accessibles depuis l'extérieur du réseau. Cela peut inclure des informations sensibles stockées sur des serveurs internes, des services d'administration ou même d'autres systèmes critiques. L'élévation de privilèges résultante pourrait permettre à l'attaquant de compromettre davantage le système et d'accéder à des données confidentielles. Bien que l'attaquant doive être authentifié, la possibilité d'exploiter cette faille pour accéder à des informations sensibles ou pour effectuer des actions non autorisées représente un risque significatif. Cette vulnérabilité pourrait être exploitée de manière similaire à d'autres attaques SSRF, en utilisant Dynamics 365 Sales comme point de pivot pour accéder à d'autres systèmes internes.

Organizations heavily reliant on Microsoft Dynamics 365 Sales for their sales operations are at significant risk. Specifically, deployments with overly permissive network configurations or users with excessive privileges are particularly vulnerable. Shared hosting environments where Dynamics 365 Sales instances share network resources also face increased risk.

• windows / dotnet: Monitor Dynamics 365 Sales logs for outbound requests to internal IP addresses or unusual domains. Use PowerShell to check for suspicious scheduled tasks or processes related to Dynamics 365 Sales.

Get-Process -Name "Dynamics365Sales*" | Select-Object -ExpandProperty CommandLine

• generic web: Monitor web server access logs for requests originating from Dynamics 365 Sales to internal resources. Examine response headers for signs of SSRF exploitation. • database (mysql, redis, mongodb, postgresql): If Dynamics 365 Sales connects to a database, monitor database logs for unusual queries or access patterns originating from the Dynamics 365 Sales application.

1. 2025-02-06Disclosure

   disclosure

1. Réservé2024-12-05
2. Publiée2025-02-06
3. Modifiée2026-02-13
4. EPSS mis à jour2026-04-02

En attendant la publication d'une correction officielle par Microsoft, plusieurs mesures d'atténuation peuvent être mises en œuvre. Il est crucial de restreindre l'accès aux ressources internes depuis Dynamics 365 Sales en utilisant des listes de contrôle d'accès (ACL) et des pare-feu. La configuration de règles WAF (Web Application Firewall) pour bloquer les requêtes suspectes vers des adresses IP internes peut également aider à atténuer le risque. Il est également recommandé de désactiver les fonctionnalités inutiles qui pourraient être exploitées pour effectuer des requêtes SSRF. Après l'application des mesures d'atténuation, vérifiez la configuration de Dynamics 365 Sales pour vous assurer que les requêtes sortantes sont correctement filtrées et que l'accès aux ressources internes est limité aux seuls utilisateurs et applications autorisés.