「ServiceNow」に複数のXSS脆弱性 - アップデートで修正

業務フロー管理システムの「ServiceNow」に複数の脆弱性が明らかとなった。アップデートにて修正されている。

「Performance Analyticsダッシュボード」に格納型クロスサイトスクリプティング（XSS）の脆弱性「CVE-2022-38172」が判明。またログアウト機能には、反射型クロスサイトスクリプティング（XSS）の脆弱性「CVE-2022-38463」が明らかとなった。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアはともに「6.1」と評価されている。

「CVE-2022-38172」は、「San Diego Patch 5」「Rome Patch 10」「Quebec Patch 10 HotFix 6b」にて修正された。「CVE-2022-38463」は「San Diego Patch 6」「San Diego Patch 4b」「Rome Patch 10a」「同Patch 9b」「Quebec Patch 10 HotFix 7b」にて修正済みとしており、利用者にアップデートを呼びかけている。

（Security NEXT - 2022/08/30 ） ツイート

PR

関連記事

HP作成のOEMサービスで侵害 - 顧客情報流出の可能性
従業員が個人利用の生成AIに顧客情報を誤アップロード - RIZAP
生物多様性センターのサイトが改ざん、影響など調査 - 千葉県
「Cisco Nexus 9000」に深刻なRCE脆弱性 - 修正版を提供
環境放射線モニタリングシステムの一部がランサム被害 - 鳥取県
HPEのネットワークOS「AOS-CX」に34件の脆弱性 - 修正版を公開
ネットワーク管理製品「SonicWall NSM」に深刻な脆弱性 - 修正版を公開
「VMware Workstation」「Fusion」に「クリティカル」脆弱性
「Chrome」が脆弱性12件を修正 - ゼロデイ脆弱性に対応
ランサム被害で店舗営業やサービスに影響 - REXT HD