CVE-2024-4879

Adatlap

CVE: CVE-2024-4879
EUVD: EUVD-2024-44451
GHSA: GHSA-355h-wpr8-m2qx
Eszköztípus: IT
Publikálva: 2024. 07. 10. 18:16
Frissítve: 2025. 10. 22. 00:55
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-1287

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
4.0	9,3	Kritikus	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

ServiceNow has addressed an input validation vulnerability that was identified in Vancouver and Washington DC Now Platform releases. This vulnerability could enable an unauthenticated user to remotely execute code within the context of the Now Platform. ServiceNow applied an update to hosted instances, and ServiceNow released the update to our partners and self-hosted customers. Listed below are the patches and hot fixes that address the vulnerability. If you have not done so already, we recommend applying security patches relevant to your instance as soon as possible.

Érintett termékek

Now Platform ServiceNow Verziók: 0 – < Utah Patch 10 Hot Fix 3; 0 – < Utah Patch 10a Hot Fix 2; 0 – < Vancouver Patch 6 Hot Fix 2; 0 – < Vancouver Patch 7 Hot Fix 3b; 0 – < Vancouver Patch 8 Hot Fix 4; 0 – < Vancouver Patch 9; 0 – < Vancouver Patch 10; 0 – < Washington DC Patch 1 Hot Fix
servicenow servicenow Verziók: 0 – < utah_patch_10_hot_fix_3; 0 – < utah_patch_10a_hot_fix_2; 0 – < vancouver_patch_6_hot_fix_2; 0 – < vancouver_patch_7_hot_fix_3b; 0 – < vancouver_patch_8_hot_fix_4; 0 – < vancouver_patch_9; 0 – < vancouver_patch_10; 0 – < washington_dc_patch_1_hot_fix

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 99,98%
Kihasználtság: Aktív
Kihasználás óta: 2024. 07. 29.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: Utah Patch 10 Hot Fix 3, Utah Patch 10a Hot Fix 2, Vancouver Patch 6 Hot Fix 2, Vancouver Patch 7 Hot Fix 3b, Vancouver Patch 8 Hot Fix 4, Vancouver Patch 9, Vancouver Patch 10, Washington DC Patch 1 Hot Fix 2b, Washington DC Patch 2 Hot Fix 2, Washington DC Patch 3 Hot Fix 1, Washington DC Patch 4, utah_patch_10_hot_fix_3, utah_patch_10a_hot_fix_2, vancouver_patch_6_hot_fix_2, vancouver_patch_7_hot_fix_3b, vancouver_patch_8_hot_fix_4, vancouver_patch_9, vancouver_patch_10, washington_dc_patch_1_hot_fix_2b, washington_dc_patch_2_hot_fix_2

+2 további
washington_dc_patch_3_hot_fix_1, washington_dc_patch_4