Dynamics 365 Customer Voice におけるウェブページ生成時の不適切な入力中和（クロスサイトスクリプティング）により、権限のない攻撃者がネットワーク経由でなりすましを実行できる。