Impatto Sistemico

Medio (62.94)

Sintesi

Rilevata una vulnerabilità di sicurezza in ServiceNow Now Platform. Tale vulnerabilità potrebbe consentire a un utente malintenzionato l’accesso a dati riservati all’interno del contesto della piattaforma.

Tipologia

• Security Restrictions Bypass
• Information Disclosure

Prodotti e/o versioni affette

ServiceNow

• Now Platform Washington DC, versioni precedenti alla patch 9
• Now Platform Xanadu, versioni precedenti alla patch 4
• Now Platform Yokohama, versioni precedenti alla General Availability (Patch 1)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.