WID-SEC-2024-3306 — ServiceNow Now Platform: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ServiceNow Now Platform ausnutzen, um beliebigen Programmcode auszuführen.

Product

Die ServiceNow Now Platform ist eine Cloud-basierte Plattform, die Unternehmen bei der Automatisierung und Verwaltung ihrer Geschäftsprozesse unterstützt

Vulnerabilities 1

Critical 9.8

CVE-2024-8923

Sandbox Escape in Now Platform

ServiceNow has addressed an input validation vulnerability that was identified in the Now Platform. This vulnerability could enable an unauthenticated user to remotely execute code within the context of the Now Platform. ServiceNow deployed an update to hoste…

ServiceNow Now Platform

Oct 29, 2024

Revision history

2024-10-29 #1
Initiale Fassung

References

ServiceNow Security Advisory vom 2024-10-29
https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1706070