PT-2024-34905 · Servicenow · Servicenow

Adam Kues · Publicado 2024-07-10 · Atualizado 2025-03-21 · CVE-2024-5178

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do ServiceNow anteriores ao ciclo de atualizações de junho de 2024

Descrição

Foi identificada uma falha de leitura de arquivos confidenciais nas versões da Now Platform de Washington DC, Vancouver e Utah. Isso poderia permitir que um usuário administrativo obtivesse acesso não autorizado a arquivos confidenciais no servidor de aplicativos web.

Recomendações

Aplique as correções de segurança relevantes para sua instância o mais rápido possível.

Correção

Incomplete List of Disallowed Inputs

Enumeração de Fraquezas

CWE-184

Identificadores relacionados

CVE-2024-5178

Produtos afetados

Servicenow

Referências · 12

• https://nvd.nist.gov/vuln/detail/CVE-2024-5178 · Nota de Segurança
• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1644293 · Nota
• https://t.me/cvenotify/85706 · Publicação no Telegram
• https://twitter.com/traceableai/status/1837155514611855628 · Publicação no Twitter
• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1648312 · Nota
• https://t.me/cvenotify/85961 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1811105839278653828 · Publicação no Twitter
• https://twitter.com/securityRSS/status/1903112019362095369 · Publicação no Twitter
• https://t.me/cvedetector/557 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1811322728726806658 · Publicação no Twitter
• https://twitter.com/SecurityAid/status/1842899288386404607 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1811312631363600691 · Publicação no Twitter