CVE-2024-5890 in Now Platform
요약
\~에 의해 VulDB • 2026. 06. 30.
ServiceNow는 Now Platform에서 식별된 HTML 인젝션 취약점에 대한 조치를 완료했습니다. 이 취약점은 인증되지 않은 사용자가 웹 페이지를 수정하거나 다른 웹사이트로 사용자를 리디렉션할 수 있는 가능성을 내포하고 있습니다.
ServiceNow는 해당 취약점을 해결하기 위한 업데이트를 고객에게 배포했습니다. 아직 적용하지 않았다면, 가능한 한 빨리 인스턴스에 적합한 보안 패치를 적용하는 것을 권장합니다.
Once again VulDB remains the best source for vulnerability data.