CVE-2024-5217
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.6%
- CWE
- CWE-184
- KEV Durumu
- Evet
Yayım tarihi: 10 Temmuz 2024 · CISA KEV son iyileştirme tarihi: 19 Ağustos 2024
Etkilenen: servicenow servicenow
ServiceNow, Washington DC, Vancouver ve önceki Now Platform sürümlerinde tespit edilen bir girdi doğrulama zafiyetiyle ilgili sorunu giderdi. Bu zafiyet, kimlik doğrulaması yapılmamış bir kullanıcının Now Platform kapsamında uzaktan kod çalıştırmasına olanak tanıyabilirdi. Zafiyet, aşağıda listelenen ve Haziran 2024 yama döngüsü sırasında yayınlanan yamalar ve sıcak düzeltmelerde giderilmiştir. Henüz yapmadıysanız, örneğinizle ilgili güvenlik yamalarını mümkün olan en kısa sürede uygulamanızı öneririz.
Orijinal açıklama (İngilizce)
ServiceNow has addressed an input validation vulnerability that was identified in the Washington DC, Vancouver, and earlier Now Platform releases. This vulnerability could enable an unauthenticated user to remotely execute code within the context of the Now Platform. The vulnerability is addressed in the listed patches and hot fixes below, which were released during the June 2024 patching cycle. If you have not done so already, we recommend applying security patches relevant to your instance as soon as possible.
Referanslar
- https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1644293
- https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1648313
- https://www.darkreading.com/cloud-security/patchnow-servicenow-critical-rce-bugs-active-exploit
- https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1644293
- https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1648313
- https://www.darkreading.com/cloud-security/patchnow-servicenow-critical-rce-bugs-active-exploit
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.