Descripción
ServiceNow Washington DC, Vancouver, and earlier Now Platform releases contain an incomplete list of disallowed inputs vulnerability in the GlideExpression script. An unauthenticated user could exploit this vulnerability to execute code remotely.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de support.servicenow.com support.servicenow.com/kb
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-5217
Otras vulnerabilidades de ServiceNow en el catálogo
- CVE-2024-4879 ServiceNow Improper Input Validation Vulnerability Alta 29-07-2024