CVE-2019-20768
Orta
Açıklama
ServiceNow IT Service Management Kingston Patch 14-1'e kadar olan sürümleri, London Patch 7'ye kadar olan sürümleri ve Madrid patch 4 öncesi sürümleri; service_catalog.do adresine gönderilen bir Incident Request içerisindeki özel olarak hazırlanmış sysparm_item_guid ve sys_id parametreleri aracılığıyla depolanan XSS'e izin vermektedir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Servicenow It Service Management
Yayın5 May 2020
İlk görülme5 May 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| servicenow it_service_management | kingston, london, madrid | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.