PT-2024-34905
CVE-2024-5178
·
Publicado
2024-07-10
·
Atualizado
2025-03-21
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do ServiceNow anteriores ao ciclo de atualizações de junho de 2024
Descrição
Foi identificada uma falha de leitura de arquivos confidenciais nas versões da Now Platform de Washington DC, Vancouver e Utah. Isso poderia permitir que um usuário administrativo obtivesse acesso não autorizado a arquivos confidenciais no servidor de aplicativos web.
Recomendações
Aplique as correções de segurança relevantes para sua instância o mais rápido possível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾