CVE-2024-5178
Orta
Açıklama
ServiceNow; Washington DC, Vancouver ve Utah Now Platform sürümlerinde tespit edilen hassas dosya okuma zafiyetini gidermiştir. Bu zafiyet, yönetici yetkisine sahip bir kullanıcının web uygulama sunucusundaki hassas dosyalara yetkisiz erişim sağlamasına izin verebilir. Zafiyet, Haziran 2024 yamalama döngüsü sırasında yayınlanan listelenmiş yamalar ve hot fix'ler ile giderilmiştir. Henüz yapmadıysanız, örneğinize uygun güvenlik yamalarını mümkün olan en kısa sürede uygulamanız önerilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı98. yüzdelik%33,6
Ürün
Now Platform
Yayın10 Tem 2024
İlk görülme10 Tem 2024
Zayıflık türüCWE-184CWE-184
Nasıl düzeltilir
Güncelleyin
- ServiceNow Now PlatformUtah Patch 10 Hot Fix 3, Utah Patch 10a Hot Fix 2, Utah Patch 10b Hot Fix 1, Vancouver Patch 6 Hot Fix 2, Vancouver Patch 7 Hot Fix 3b, Vancouver Patch 8 Hot Fix 4, Vancouver Patch 9 Hot Fix 1, Vancouver Patch 10, Washington DC Patch 1 Hot Fix 3b, Washington DC Patch 2 Hot Fix 2, Washington DC Patch 3 Hot Fix 2, Washington DC Patch 4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ServiceNow Now Platform | v < Utah Patch 10 Hot Fix 3, v < Utah Patch 10a Hot Fix 2, v < Utah Patch 10b Hot Fix 1, v < Vancouver Patch 6 Hot Fix 2, v < Vancouver Patch 7 Hot Fix 3b, v < Vancouver Patch 8 Hot Fix 4, v < Vancouver Patch 9 Hot Fix 1, v < Vancouver Patch 10, v < Washington DC Patch 1 Hot Fix 3b, v < Washington DC Patch 2 Hot Fix 2, v < Washington DC Patch 3 Hot Fix 2, v < Washington DC Patch 4 | Utah Patch 10 Hot Fix 3, Utah Patch 10a Hot Fix 2, Utah Patch 10b Hot Fix 1, Vancouver Patch 6 Hot Fix 2, Vancouver Patch 7 Hot Fix 3b, Vancouver Patch 8 Hot Fix 4, Vancouver Patch 9 Hot Fix 1, Vancouver Patch 10, Washington DC Patch 1 Hot Fix 3b, Washington DC Patch 2 Hot Fix 2, Washington DC Patch 3 Hot Fix 2, Washington DC Patch 4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.