10критическая
BDU:2025-07204 (CVE-2024-4879)
Уязвимость системы управления ИТ-инфраструктурой Now Platform, связанная с неправильной проверкой указанного типа входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-06-23
Описание
Уязвимость системы управления ИТ-инфраструктурой Now Platform связана с неправильной проверкой указанного типа входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Now Platform (Vancouver)Now Platform (Washington DC)Now Platform (Xanadu)
Способ устранения
Использование рекомендаций производителя:
https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB1645154
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи