Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ServiceNow Core Platform ausnutzen, um Informationen offenzulegen.
Product
Die ServiceNow Now Platform ist eine Cloud-basierte Plattform, die Unternehmen bei der Automatisierung und Verwaltung ihrer Geschäftsprozesse unterstützt
Die ServiceNow Core Platform die technologische Basis oder der Kern der Now Platform, ohne die spezialisierten Module und Zusatzfunktionen.
Vulnerabilities 1
-
High 7.5
Unauthenticated Blind SQL Injection in Core Platform
ServiceNow has addressed a blind SQL injection vulnerability that was identified in the Now Platform. This vulnerability could enable an unauthenticated user to extract unauthorized information. ServiceNow deployed an update to hosted instances, and ServiceNo…
Revision history
-
#1
Initiale Fassung
References
-
ServiceNow Security Advisory vom 2024-10-29
https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1706072