BDU:2024-10960

Опубликовано: 29 окт. 2024

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость системы управления ИТ-инфраструктурой Now Platform связана с непринятием мер по нейтрализации специальных элементов веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

ServiceNow, Inc.

Наименование ПО

Now Platform

Версия ПО

Vancouver (Now Platform)

Washington DC (Now Platform)

Xanadu (Now Platform)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 4.0 составляет 8,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1706072

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1706072

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-8924
CVE

EPSS

Процентиль: 62%

0.0043

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2024-8924

CVSS3: 7.5

nvd

10 месяцев назад

ServiceNow has addressed a blind SQL injection vulnerability that was identified in the Now Platform. This vulnerability could enable an unauthenticated user to extract unauthorized information. ServiceNow deployed an update to hosted instances, and ServiceNow provided the update to our partners and self-hosted customers. Further, the vulnerability is addressed in the listed patches and hot fixes.

GHSA-25m4-rhwx-m523

CVSS3: 7.5

github

10 месяцев назад

EPSS

Процентиль: 62%

0.0043

Низкий

7.5 High

CVSS3

7.8 High

CVSS2