CVE-2022-46886 in ServiceNow

Tóm tắt

Bởi VulDB • 13/06/2026

Tồn tại một lỗi mở redirect trong chức năng cập nhật danh sách phản hồi của ServiceNow. Điều này cho phép kẻ tấn công chuyển hướng người dùng đến các miền tùy ý khi nhấp vào một URL nằm trong tên miền của service-now.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: ServiceNow
• Đặt trước: 09/12/2022
• Tiết lộ: 14/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-226068
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00299
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46886
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46886/