ServiceNow は、Vancouver および Washington, D.C で特定された入力検証の脆弱性に対処しました。Now Platform の複数のリリース。この脆弱性により、認証されていないユーザーが、Now Platform のコンテキスト内でリモートでコードを実行する可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ServiceNow Platform Jelly テンプレートインジェクション (CVE-2024-4879)

critical Nessus プラグイン ID 286265

バージョン 1.3