Impatto Sistemico

Alto (66.66)

Sintesi

Rilasciati aggiornamenti di sicurezza che sanano 4 vulnerabilità ,di cui una con gravità “alta” e 3 con gravità “critica”, presenti nella piattaforma ServiceNow. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante non autenticato di eseguire codice arbitrario, manipolare dati delle istanze e ottenere privilegi elevati sui sistemi interessati.

Tipologia

• Remote Code Execution
• Data Manipulation
• Privilege Escalation

Prodotti e/o versioni affette

Xanadu

• Tutte le versioni precedenti a Patch 11 Hot Fix 7a

Yokohama

• Tutte le versioni precedenti a Patch 12 Hot Fix 3b
• Tutte le versioni precedenti a Patch 13 Hot Fix 4

Zurich

• Tutte le versioni precedenti a 7b Hot Fix 3
• Tutte le versioni precedenti a Patch 8 Hot Fix 5
• Tutte le versioni precedenti a Patch 9 Hot Fix 6
• Tutte le versioni precedenti a Patch 10 Hot Fix 2m (m-branch)
• Tutte le versioni precedenti a Patch 10 Hot Fix 3 (standard)
• Tutte le versioni precedenti a Patch 11
• Tutte le versioni precedenti a Patch 12

Australia

• Tutte le versioni precedenti a Patch 2 Hot Fix 3
• Tutte le versioni precedenti a Patch 3 Hot Fix 2
• Tutte le versioni precedenti a Patch 3m
• Tutte le versioni precedenti a Patch 4
• Tutte le versioni precedenti a Patch 5

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.