ServiceNow Now Platform تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
8.9	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في ServiceNow Now Platform. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تحمل هذه الثغرة المعرف CVE-2024-5217. يمكن شن الهجمة الإلكترونية هذه عن بعد. علاوة على ذلك، يوجد استغلال متاح. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في ServiceNow Now Platform. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-184. المشكلة تمت مشاركتها بتاريخ بواسطة Adam Kues كـ KB1648313. يمكنك تنزيل التنبيه من support.servicenow.com.

تحمل هذه الثغرة المعرف CVE-2024-5217. تم تعيين CVE في 22/05/2024. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1562.006.

إذا تم تحديد فعالة للغاية، فإنه يُعلن كـ فعالة للغاية.

أسم الباتش التصحيحي هوUtah Patch 10 Hot Fix 3/Utah Patch 10a Hot Fix 2/Utah Patch 10b Hot Fix 1/Vancouver Patch 6 Hot Fix 2/Vancouver Patch 7 Hot Fix 3b/Vancouver Patch 8 Hot Fix 4/Vancouver Patch 9 Hot Fix 1/Vancouver Patch 10/Washington DC Patch 1 Hot Fix 3b. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

منتجالمعلومات

المجهز

• ServiceNow

الأسم

• Now Platform

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA متجه: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.0
VulDB الدرجة المؤقتة للميتا: 8.9

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CNA الدرجة الأساسية: 9.8
CNA متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-184 / CWE-183 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: تعرض للهجوم

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔍

تصحيح: Utah Patch 10 Hot Fix 3/Utah Patch 10a Hot Fix 2/Utah Patch 10b Hot Fix 1/Vancouver Patch 6 Hot Fix 2/Vancouver Patch 7 Hot Fix 3b/Vancouver Patch 8 Hot Fix 4/Vancouver Patch 9 Hot Fix 1/Vancouver Patch 10/Washington DC Patch 1 Hot Fix 3b

الجدول الزمنيالمعلومات

22/05/2024 🔍
10/07/2024 +49 أيام 🔍
10/07/2024 +0 أيام 🔍
19/03/2025 +252 أيام 🔍

المصادرالمعلومات

استشارة: KB1648313
باحث: Adam Kues
الحالة: مؤكد

CVE: CVE-2024-5217 (🔍)
GCVE (CVE): GCVE-0-2024-5217
GCVE (VulDB): GCVE-100-271080
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 10/07/2024 06:46 PM
تم التحديث: 19/03/2025 08:06 PM
التغييرات: 10/07/2024 06:46 PM (65), 10/07/2024 06:47 PM (1), 11/07/2024 09:18 AM (2), 12/07/2024 10:12 AM (2), 29/07/2024 07:25 PM (13), 30/07/2024 01:27 AM (11), 30/07/2024 06:29 PM (11), 09/09/2024 10:30 PM (1), 19/03/2025 08:06 PM (1)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة