Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-184
  • CWE-697

CVE-2024-5217

ServiceNow Now Platform'da GlideExpression girdi doğrulama açığı (uzaktan kod çalıştırma)

servicenowServiceNow Now Platform

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
839 gün
Kaydı açan
SN
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 29 Tem 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 19 Ağu 2024.

Yönetici özeti

Bu açık, kurumun ServiceNow sistemine dışarıdan, giriş yapmadan müdahale edilmesine izin verebilir ve aktif olarak istismar edildiği bilinmektedir. Sistemde tutulan kurumsal ve müşteri verileri ile iş süreçleri risk altındadır. Güvenlik yamalarının gecikmeden uygulanması gerekir.

ÖzetTürkçe

ServiceNow Now Platform'un Washington DC, Vancouver ve daha eski sürümlerinde GlideExpression betiğinde eksik girdi doğrulaması bulunuyor. Kimlik doğrulaması yapmamış bir saldırgan bu açığı ağ üzerinden kullanarak Now Platform bağlamında kod çalıştırabilir. Açık CVSS 9.8 ile kritik seviyede puanlanmış ve CISA'nın bilinen sömürülen açıklar (KEV) listesine eklenmiştir. Satıcı, düzeltmeleri Haziran 2024 yama döngüsünde yayımlamıştır.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan uzaktan kod çalıştırarak platformun gizliliğini, bütünlüğünü ve erişilebilirliğini tamamen tehlikeye atabilir.

Kaynaktaki açıklama (İngilizce)

ServiceNow has addressed an input validation vulnerability that was identified in the Washington DC, Vancouver, and earlier Now Platform releases. This vulnerability could enable an unauthenticated user to remotely execute code within the context of the Now Platform. The vulnerability is addressed in the listed patches and hot fixes below, which were released during the June 2024 patching cycle. If you have not done so already, we recommend applying security patches relevant to your instance as soon as possible.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. ServiceNow'un Haziran 2024 yama döngüsünde yayımladığı, kendi sürümünüze uygun güvenlik yamalarını ve hot fix'leri Now Platform örneğinize (instance) hemen uygulayın. Genel öneri
  2. Üretici talimatlarına göre önlemleri uygulayın; önlemler mümkün değilse ürünün kullanımını durdurun. CISA
  3. Yama uygulanana kadar örneğe internetten erişimi IP kısıtlamaları veya benzeri ağ kontrolleriyle olabildiğince sınırlayın. Genel öneri

Ek önlemler

  • Örneğinizde olağan dışı betik çalışmaları, yeni oluşturulan yönetici hesapları ve şüpheli oturumlar için günlükleri inceleyin; sömürü belirtisi varsa olay müdahale sürecini başlatın. Genel öneri
  • ServiceNow güvenlik bültenlerini düzenli takip edin ve yama döngüsündeki düzeltmeleri gecikmeden uygulayın. Genel öneri
  • Platformu mümkünse yalnızca VPN veya izinli IP aralıkları üzerinden erişilebilir hale getirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
servicenow Sürüm belirtilmemiş –
ServiceNow Now Platform Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. Etkilenen sürüm bilgisi güncellendi
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  3. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.