CVE-2024-5890 in Now Platform
Tóm tắt
Bởi VulDB • 30/06/2026
ServiceNow đã khắc phục một lỗ hổng tiêm chèn HTML được phát hiện trong Now Platform. Lỗ hổng này có thể cho phép người dùng chưa xác thực sửa đổi trang web hoặc chuyển hướng người dùng đến một trang web khác.
ServiceNow đã phát hành các bản cập nhật cho khách hàng để giải quyết lỗ hổng này. Nếu bạn chưa làm như vậy, chúng tôi khuyến nghị áp dụng các bản vá bảo mật liên quan đến phiên bản (instance) của bạn ngay khi có thể.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.