CVE-2022-46389
Orta
Açıklama
ServiceNow'un Quebec Patch 10 Hotfix 11b, Rome Patch 10 Hotfix 3b, San Diego Patch 9, Tokyo Patch 4 ve Utah GA altındaki sürümlerinin çıkış yapma işlevinde yansıtılmış bir XSS bulunmaktadır. Bu durum, kimliği doğrulanmamış uzak bir saldırganın tarayıcı tabanlı web konsolunda rastgele JavaScript kodu çalıştırmasına olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Servicenow
Yayın17 Nis 2023
İlk görülme17 Nis 2023
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| servicenow servicenow | quebec, rome, san_diego, tokyo, utah | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.