PT-2024-9533 · Servicenow · Servicenow

T-Mobile · Publicado 2024-10-29 · Atualizado 2024-11-29 · CVE-2024-8923

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ServiceNow (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha na gestão da geração de código na Now Platform, o que poderia permitir que um usuário não autenticado executasse código remotamente no contexto da Now Platform. Estima-se que mais de 162 mil instâncias estejam potencialmente afetadas. A vulnerabilidade está sendo explorada ativamente na natureza.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2024-11235

CVE-2024-8923

Produtos afetados

Servicenow

Referências · 19

• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1706070 · Aviso do Fabricante
• https://twitter.com/fofabot/status/1851816940333076585 · Publicação no Twitter
• https://twitter.com/pravin_karthik/status/1852035455467876779 · Publicação no Twitter
• https://t.me/cvedetector/9342 · Publicação no Telegram
• https://t.me/cvenotify/100280 · Publicação no Telegram
• https://twitter.com/zoomeye_team/status/1851865267313480078 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1853803047161311671 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-8923 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-11235 · Nota de Segurança
• https://twitter.com/dailycve/status/1861881768841822587 · Publicação no Twitter
• https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1706070 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-8923 · Nota de Segurança
• https://t.me/pentestingnews/52804 · Publicação no Telegram
• https://t.me/cvenotify/102652 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1851811802059018362 · Publicação no Twitter