Skip to content
OpenAdvisories
Low WID-SEC-2024-3576 1 CVE

ServiceNow Now Platform: Schwachstelle ermöglicht Darstellen falscher Informationen

Published Dec 2, 2024 · Updated Dec 2, 2024 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ServiceNow Now Platform ausnutzen, um falsche Informationen darzustellen.

Product

Die ServiceNow Now Platform ist eine Cloud-basierte Plattform, die Unternehmen bei der Automatisierung und Verwaltung ihrer Geschäftsprozesse unterstützt

Vulnerabilities 1

  • Medium 4.3

    HTML Injection in the Assessment plugin

    ServiceNow has addressed an HTML injection vulnerability that was identified in the Now Platform. This vulnerability could potentially enable an unauthenticated user to modify a web page or redirect users to another website. ServiceNow released updates to cus…

Revision history

  1. #1

    Initiale Fassung

References