CVE-2024-5217
Təsvir
ServiceNow, Washington DC, Vancouver və daha əvvəlki Now Platform versiyalarında aşkar edilmiş giriş validasiyası zəifliyini aradan qaldırıb. Bu zəiflik autentifikasiya olunmamış istifadəçiyə Now Platform kontekstində uzaqdan kodun icrasına şərait yarada bilərdi. Zəiflik iyun 2024-cü il yamaq dövründə buraxılmış aşağıdakı siyahıda göstərilən yamalar və təcili düzəlişlərlə (hot fixes) aradan qaldırılıb. Əgər hələ etməmisinizsə, instansiyanıza aid olan təhlükəsizlik yamalarını mümkün qədər tez tətbiq etməyiniz tövsiyə olunur.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 19 avq 2024Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| servicenow servicenow | utah, vancouver, washington_dc | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.