Descripción
ServiceNow Utah, Vancouver, and Washington DC Now Platform releases contain a jelly template injection vulnerability in UI macros. An unauthenticated user could exploit this vulnerability to execute code remotely.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de support.servicenow.com support.servicenow.com/kb
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-4879
Otras vulnerabilidades de ServiceNow en el catálogo
- CVE-2024-5217 ServiceNow Incomplete List of Disallowed Inputs Vulnerability Alta 29-07-2024