CVE-2022-43684
Açıklama
ServiceNow, ServiceNow Core işlevselliğindeki bir Erişim Kontrol Listesi (ACL) atlatma sorununu gideren yamalar ve bir yükseltme yayınladı. Ek Detaylar Bu sorun, desteklenen şu ServiceNow sürümlerinde mevcuttur: * Patch 10 Hot Fix 8b öncesindeki Quebec * Patch 10 Hot Fix 1 öncesindeki Rome * Patch 7 öncesindeki San Diego * Tokyo Patch 1 öncesindeki Tokyo; ve * Utah General Availability öncesindeki Utah Bu ACL atlatma sorununun başarıyla istismar edilmesi durumunda, kimliği doğrulanmış bir kullanıcının yetkilendirme kontrolleri eksik olan tablolardan hassas bilgiler elde etmesine izin verilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| servicenow servicenow | quebec, rome, san_diego, tokyo, utah | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.