「ServiceNow」に複数のXSS脆弱性 - アップデートで修正

業務フロー管理システムの「ServiceNow」に複数の脆弱性が明らかとなった。アップデートにて修正されている。

「Performance Analyticsダッシュボード」に格納型クロスサイトスクリプティング（XSS）の脆弱性「CVE-2022-38172」が判明。またログアウト機能には、反射型クロスサイトスクリプティング（XSS）の脆弱性「CVE-2022-38463」が明らかとなった。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアはともに「6.1」と評価されている。

「CVE-2022-38172」は、「San Diego Patch 5」「Rome Patch 10」「Quebec Patch 10 HotFix 6b」にて修正された。「CVE-2022-38463」は「San Diego Patch 6」「San Diego Patch 4b」「Rome Patch 10a」「同Patch 9b」「Quebec Patch 10 HotFix 7b」にて修正済みとしており、利用者にアップデートを呼びかけている。

（Security NEXT - 2022/08/30 ） ツイート

PR

関連記事

ヤマハ製ルータ「NWR100」にコマンド実行など複数脆弱性
「ServiceNow」にクリティカル脆弱性 - 修正版が公開
LinuxカーネルやVMware ESXの脆弱性、悪用を確認 - 米当局
米当局、Ciscoセキュリティ製品と「GitLab」の脆弱性悪用に警鐘
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
会員サイトやアプリにPWリスト攻撃 - 富士急ハイランド
不正アクセスで電子ギフトが不正発行 - ギフティ
従業員の個人情報が流出した可能性 - ドトールコーヒー