CVE-2024-4879
Açıklama
ServiceNow, Vancouver ve Washington DC Now Platform sürümlerinde tespit edilen bir girdi doğrulama zafiyetini gidermiştir. Bu zafiyet, kimliği doğrulanmamış bir kullanıcının Now Platform bağlamında uzaktan kod çalıştırmasına olanak tanıyabilir. ServiceNow, barındırılan örneklere bir güncelleme uygulamış olup güncellemeyi ortaklarına ve kendi sunucusunda barındıran müşterilerine yayınlamıştır. Zafiyeti gideren yamalar ve hızlı düzeltmeler aşağıda listelenmiştir. Henüz yapmadıysanız, örneğinizle ilgili güvenlik yamalarını mümkün olan en kısa sürede uygulamanızı öneririz.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 19 Ağu 2024Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| servicenow servicenow | utah, vancouver, washington_dc | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.