CVE-2022-46886 in ServiceNow

Riassunto

di VulDB • 17/06/2026

È presente un open redirect nella funzionalità di aggiornamento dell'elenco delle risposte di ServiceNow. Ciò consente agli attaccanti di reindirizzare gli utenti verso domini arbitrari quando viene fatto clic su un URL all'interno di un dominio service-now.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: ServiceNow
• Prenotare: 09/12/2022
• Divulgazione: 14/04/2023
• Moderazione: accettato
• Voce: VDB-226068
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00299
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46886
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46886/