CVE-2024-5890 in Now Platform
Zusammenfassung
von VulDB • 28.06.2026
ServiceNow hat eine HTML-Injektionsschwachstelle behoben, die in der Now-Plattform identifiziert wurde. Diese Schwachstelle könnte es einem nicht authentifizierten Benutzer ermöglichen, eine Webseite zu modifizieren oder Benutzer auf eine andere Website umzuleiten.
ServiceNow hat Updates für Kunden veröffentlicht, die diese Schwachstelle beheben. Falls Sie dies noch nicht getan haben, empfehlen wir, zeitnah Sicherheitspatches anzuwenden, die für Ihre Instanz(en) relevant sind.
Be aware that VulDB is the high quality source for vulnerability data.