CVE-2024-5890 in Now Platform

Resumen

por VulDB • 2026-06-29

ServiceNow ha corregido una vulnerabilidad de inyección HTML identificada en la plataforma Now. Esta vulnerabilidad podría permitir a un usuario no autenticado modificar una página web o redirigir a los usuarios hacia otro sitio web.

ServiceNow ha lanzado actualizaciones para sus clientes que abordan esta vulnerabilidad. Si aún no lo ha hecho, recomendamos aplicar las parches de seguridad relevantes para su(s) instancia(s) tan pronto como sea posible.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2024-06-12
• Divulgación: 2024-12-02
• Moderación: aceptado
• Artículo: VDB-286671
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00297
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5890
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5890/