CVE-2024-4879
Təsvir
ServiceNow, Vancouver və Washington DC Now Platform versiyalarında aşkar edilmiş giriş validasiyası zəifliyini aradan qaldırıb. Bu zəiflik autentifikasiya olunmamış istifadəçiyə Now Platform kontekstində uzaqdan kodun icrasını təmin edə bilərdi. ServiceNow host olunan instansiyalara yeniləmə tətbiq etdi və həmin yeniləməni tərəfdaşları ilə özü tərəfindən idarə olunan (self-hosted) müştəriləri üçün də yaydı. Zəifliyi aradan qaldıran yamalar və təcili düzəlişlər aşağıda siyahıya alınıb. Əgər hələ etməmisinizsə, instansiyanıza uyğun təhlükəsizlik yamalarını mümkün qədər tez tətbiq etməyinizi tövsiyə edirik.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 19 avq 2024Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| servicenow servicenow | utah, vancouver, washington_dc | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.