FICHE CVE
CVE-2025-49715
Publiée le 2025-06-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les ressources d'implémentation de Dynamics 365 FastTrack sont affectées par une faille qui permet à une personne non autorisée de consulter des informations personnelles privées. Un attaquant peut voler ces données sensibles à distance via le réseau, sans avoir besoin d'un compte ni d'aucune interaction de la part d'un utilisateur légitime. Comme il n'y a pas d'exigences particulières pour déclencher la fuite, l'exploitation de cette faille est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Exposure of private personal information to an unauthorized actor in Dynamics 365 FastTrack Implementation Assets allows an unauthorized attacker to disclose information over a network.