PT-2024-35129 · Servicenow · Servicenow

Adam Kues · Publicado 2024-07-10 · Atualizado 2025-03-21 · CVE-2024-5217

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do ServiceNow anteriores ao ciclo de atualizações de junho de 2024

Descrição

O problema está relacionado a uma vulnerabilidade de validação de entrada que poderia permitir que um usuário não autenticado executasse código remotamente no contexto da Now Platform. Essa vulnerabilidade foi identificada nas versões Washington DC, Vancouver e em versões anteriores da Now Platform.

Recomendações

Aplique os patches de segurança relevantes para sua instância o mais rápido possível, especificamente aqueles lançados durante o ciclo de atualizações de junho de 2024.

Correção

Incomplete List of Disallowed Inputs

Enumeração de Fraquezas

CWE-697

CWE-184

Identificadores relacionados

BDU:2025-07203

CVE-2024-5217

Produtos afetados

Servicenow

Referências · 32

• https://twitter.com/ET_Labs/status/1895226656400531770 · Publicação no Twitter
• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1644293 · Nota
• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1648313 · Nota de Segurança, Aviso do Fabricante
• https://twitter.com/rst_cloud/status/1837249020730720480 · Publicação no Twitter
• https://twitter.com/securityRSS/status/1903112019362095369 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1811106850961580255 · Publicação no Twitter
• https://t.me/cvenotify/87816 · Publicação no Telegram
• https://t.me/cvedetector/555 · Publicação no Telegram
• https://t.me/cvenotify/87916 · Publicação no Telegram
• https://twitter.com/SecurityAid/status/1842899288386404607 · Publicação no Twitter
• https://darkreading.com/cloud-security/patchnow-servicenow-critical-rce-bugs-active-exploit · Nota
• https://twitter.com/autumn_good_35/status/1811312631363600691 · Publicação no Twitter
• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1645154 · Nota
• https://t.me/breachdetector/580664 · Publicação no Telegram
• https://twitter.com/opsmatters_uk/status/1832525366268719442 · Publicação no Twitter