Описание
HCL BigFix ServiceNow is vulnerable to arbitrary code injection. A malicious authorized attacker could inject arbitrary code and execute within the context of the running user.
HCL BigFix ServiceNow is vulnerable to arbitrary code injection. A malicious authorized attacker could inject arbitrary code and execute within the context of the running user.
Связанные уязвимости
CVSS3: 6.4
nvd
около 2 лет назад
HCL BigFix ServiceNow is vulnerable to arbitrary code injection. A malicious authorized attacker could inject arbitrary code and execute within the context of the running user.
CVSS3: 8.8
fstec
больше 2 лет назад
Уязвимость платформы управления данными ServiceNow Data Flow, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код