- Aktif istismar
- CWE-1287
CVE-2024-4879
ServiceNow Now Platform UI Macros bileşeninde Jelly şablon enjeksiyonu
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 839 gün
- Kaydı açan
- SN
Yönetici özeti
Bu açık, oturum açmadan internet üzerinden istismar edilebiliyor ve aktif olarak saldırılarda kullanıldığı bilinmektedir. Kendi altyapısında ServiceNow çalıştıran kurumlarda şirket verilerinin ele geçirilmesi ve hizmet kesintisi riski vardır. Yamaların vakit kaybetmeden uygulanması gerekir.
ÖzetTürkçe
ServiceNow Now Platform'un Vancouver ve Washington DC sürümlerinde, UI Macros içindeki Jelly şablonlarını etkileyen bir girdi doğrulama açığı bulunmaktadır. Kimlik doğrulaması yapmamış bir saldırgan, bu açığı ağ üzerinden kullanarak Now Platform bağlamında uzaktan kod çalıştırabilir. ServiceNow, barındırılan (hosted) örnekleri güncellemiş; iş ortakları ve kendi altyapısında çalıştıran müşteriler için yama ve acil düzeltmeler (hot fix) yayımlamıştır. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Kimlik doğrulaması olmadan saldırgan, Now Platform bağlamında uzaktan kod çalıştırabilir ve platformdaki verilerin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
ServiceNow has addressed an input validation vulnerability that was identified in Vancouver and Washington DC Now Platform releases. This vulnerability could enable an unauthenticated user to remotely execute code within the context of the Now Platform. ServiceNow applied an update to hosted instances, and ServiceNow released the update to our partners and self-hosted customers. Listed below are the patches and hot fixes that address the vulnerability. If you have not done so already, we recommend applying security patches relevant to your instance as soon as possible.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Self-hosted veya iş ortağı üzerinden çalışan ServiceNow örneklerinizde, ServiceNow'un bu açık için yayımladığı ilgili yama ve acil düzeltmeleri (hot fix) sürümünüze uygun olarak hemen uygulayın. Barındırılan örnekler ServiceNow tarafından zaten güncellenmiştir. Genel öneri
- Hangi yama veya hot fix'in sürümünüze uygun olduğunu ServiceNow destek portalındaki güvenlik bildiriminden doğrulayın. Genel öneri
- Üretici talimatlarına göre azaltma önlemlerini uygulayın; bunlar mümkün değilse ürünün kullanımını durdurun. CISA
Ek önlemler
- ServiceNow örneğinizin internet erişimini mümkünse kısıtlayın; yalnızca gerekli ağlardan ve VPN üzerinden erişime izin verin. Genel öneri
- Sunucu ve uygulama günlüklerinde olağan dışı Jelly şablonu veya UI Macro isteklerini, beklenmedik süreç çalıştırmalarını ve yetkisiz yönetici hesabı oluşturulmasını izleyin. Genel öneri
- Yama uygulanmadan önce sistemin ele geçirilmiş olabileceği ihtimaline karşı uzlaşma belirtilerini (IoC) kontrol edin. Genel öneri
- ServiceNow güvenlik bildirimlerini düzenli takip edin ve yamaları gecikmeden uygulayan bir süreç oluşturun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| servicenow | Sürüm belirtilmemiş | – |
| ServiceNow Now Platform | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.