PT-2024-35129
CVE-2024-5217
·
Publicado
2024-07-10
·
Atualizado
2025-03-21
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do ServiceNow anteriores ao ciclo de atualizações de junho de 2024
Descrição
O problema está relacionado a uma vulnerabilidade de validação de entrada que poderia permitir que um usuário não autenticado executasse código remotamente no contexto da Now Platform. Essa vulnerabilidade foi identificada nas versões Washington DC, Vancouver e em versões anteriores da Now Platform.
Recomendações
Aplique os patches de segurança relevantes para sua instância o mais rápido possível, especificamente aqueles lançados durante o ciclo de atualizações de junho de 2024.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾