CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2024-4879

ServiceNow Now Platform — zdalny RCE bez uwierzytelnienia (input validation)

CVSS 9.3v4.0pub. 2024-07-10upd. 2025-11-03

W platformie ServiceNow (wydania Vancouver i Washington DC) odkryto podatność związaną z nieprawidłową walidacją danych wejściowych, umożliwiającą nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Podatność jest aktywnie exploitowana i trafiła na listę CISA KEV.

▸ Pokaż oryginał (EN)

ServiceNow has addressed an input validation vulnerability that was identified in Vancouver and Washington DC Now Platform releases. This vulnerability could enable an unauthenticated user to remotely execute code within the context of the Now Platform. ServiceNow applied an update to hosted instances, and ServiceNow released the update to our partners and self-hosted customers. Listed below are the patches and hot fixes that address the vulnerability. If you have not done so already, we recommend applying security patches relevant to your instance as soon as possible.

🤖 Analiza AI

Jak działa

Luka wynika z niepoprawnej walidacji danych wejściowych (CWE-1287) w Now Platform. Atakujący bez żadnych poświadczeń może przesłać specjalnie spreparowane żądanie sieciowe, które zostanie przetworzone przez platformę w sposób umożliwiający wykonanie dowolnego kodu w jej kontekście. Brak wymogu uwierzytelnienia oraz interakcji użytkownika czyni atak szczególnie łatwym do przeprowadzenia zdalnie.

Skutki

Atakujący może zdalnie wykonać dowolny kod w kontekście platformy ServiceNow, co może prowadzić do pełnego przejęcia kontroli nad instancją, kradzieży danych oraz dalszego kompromitowania środowiska.

Mitygacja

Należy niezwłocznie zastosować patche i hot fix'y wskazane przez producenta w artykułach KB1644293 oraz KB1645154. Instancje hostowane przez ServiceNow otrzymały aktualizację automatycznie; klienci self-hosted oraz partnerzy powinni ręcznie wdrożyć dostarczone poprawki.

Kogo dotyczy

ServiceNow Now Platform — wydania Vancouver oraz Washington DC; szczegółowe wykazy patch'y i hot fix'ów dostępne w artykułach wsparcia producenta (KB1644293, KB1645154)

Uwagi

Podatność figuruje na liście CISA KEV jako aktywnie exploitowana. Producent wydał aktualizacje dla obu środowisk: hostowanego (automatycznie) oraz self-hosted (wymagana ręczna instalacja). Zalecane natychmiastowe działanie zgodnie z komunikatem producenta z 10 lipca 2024 r.

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Servicenow
APP
Servicenow
utahvancouverwashington_dc

CISA KEV — szczegółyi

Dostawcai: ServiceNow
Produkti: Utah, Vancouver, and Washington DC Now Platform
Data dodania do KEVi: 29 lipca 2024
Termin remediation (USA)i: 19 sierpnia 2024(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj mitygacje zgodnie z instrukcjami producenta lub zaprzestań używania produktu, jeśli mitygacje są niedostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Opis CISAi

ServiceNow Utah, Vancouver i Washington DC Now Platform zawierają lukę jelly template injection w UI macros. Nieuwierzytelniony użytkownik może wykorzystać tę lukę do zdalnego wykonania kodu.

tłumaczenie AI

▸ Pokaż oryginał (EN)

ServiceNow Utah, Vancouver, and Washington DC Now Platform releases contain a jelly template injection vulnerability in UI macros. An unauthenticated user could exploit this vulnerability to execute code remotely.

🔴