HIGH🇬🇧 English

CVE-2018-7748

CVSS 8.8v3.0pub. 2018-08-03upd. 2024-11-21

report_viewer.do in ServiceNow Release Jakarta Patch 8 and earlier allows remote attackers to execute arbitrary code via '${xyz}' Glide Scripting Injection in the sysparm_media parameter.

oryginał EN
CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Servicenow

    APP
    Servicenow
    jakarta
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCE
CWE
Referencje

Powiązane podatności

CVE-2024-5217CRITICAL9.2⚠ KEVPL ✓ten sam produkt

Krytyczna podatność RCE w ServiceNow Now Platform (input validation)

CVE-2024-4879CRITICAL9.3⚠ KEVPL ✓ten sam produkt

ServiceNow Now Platform — zdalny RCE bez uwierzytelnienia (input validation)

CVE-2024-8923CRITICAL9.3PL ✓ten sam produkt

Zdalne wykonanie kodu w ServiceNow Now Platform (RCE bez uwierzytelnienia)

CVE-2022-43684CRITICAL9.9ten sam produkt

ServiceNow has released patches and an upgrade that address an Access Control List (ACL) bypass issue in Servi...

CVE-2024-8924HIGH8.7ten sam produkt

ServiceNow has addressed a blind SQL injection vulnerability that was identified in the Now Platform. This vul...