7.8высокая
BDU:2024-10960
Уязвимость системы управления ИТ-инфраструктурой Now Platform, связанная с непринятием мер по нейтрализации специальных элементов веб-страницы, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-12-11
Описание
Уязвимость системы управления ИТ-инфраструктурой Now Platform связана с непринятием мер по нейтрализации специальных элементов веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Now Platform (Vancouver)Now Platform (Washington DC)Now Platform (Xanadu)
Способ устранения
Использование рекомендаций:
https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1706072
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи