Sicherheitslücken in ServiceNow ermöglicht vollständigen Datenzugriff

Am 11. Juli 2024 berichtete das Sicherheitsforschungsunternehmen Assetnote über eine Kette von drei Schwachstellen, die zusammen ausgenutzt werden können, um vollen Zugriff auf alle ServiceNow-Daten zu erhalten. ServiceNow reagierte schnell auf den Bericht und arbeitete eng mit Assetnote zusammen, um die Schwachstellen zu beheben.

ServiceNow, eine Plattform für Geschäftstransformation, bietet Module für HR- und Mitarbeitermanagement, Automatisierungs-Workflows und Wissensdatenbanken. Da viele Unternehmen die cloudbasierte Lösung von ServiceNow verwenden, sind diese Instanzen häufig extern zugänglich und können sensible Daten wie Mitarbeiter- und HR-Daten enthalten. Die Konfiguration eines Proxy-Servers (MID Server) zur Kommunikation mit dem internen Netzwerk des Unternehmens kann bei einem Angriff schwerwiegende Folgen haben.

Assetnote entdeckte in einem Zeitraum von drei bis vier Wochen eine Kette von Schwachstellen, die zusammen ausgenutzt werden können, um vollständigen Datenbankzugriff und Zugriff auf alle konfigurierten MID-Server zu erhalten. Die folgenden CVEs wurden für diese Schwachstellen vergeben:

Besonders kritisch ist die Jelly Template Injection Vulnerability in den ServiceNow UI Macros, die als CVE-2024-4879 identifiziert wurde.

Die Schwachstellen ermöglichen es einem unauthentifizierten Angreifer, Code innerhalb der Now Platform auszuführen. ServiceNow hat bereits ein Update auf gehostete Instanzen angewendet und Patches für Partner und selbstgehostete Kunden bereitgestellt. Die betroffenen Versionen umfassen die Vancouver- und Washington DC Now Platform Releases.

  • CVSS-Score: 9.8/10 (Kritisch)
  • CWE-1287: Improper Validation of Specified Type of Input

ServiceNow-Kunden wird dringend empfohlen, die bereitgestellten Sicherheitspatches umgehend anzuwenden, um ihre Systeme vor möglichen Angriffen zu schützen.

Tags :

Related Posts

Kritische Sicherheitslücken in Pepperl+Fuchs Sensor Systemen

Am 10. Juli 2024 wurde eine kritische Sicherheitslücke (VDE-2024-038) in mehreren Produkten von Pepperl+Fuchs veröffentlicht. Die betroffenen Geräte der OIT Serie werden zur optischen Identifikation in Hochtemperatur Umgebungen eingesetzt und weisen Schwachstellen auf, die durch anonymen FTP-Server- und Telnet-Zugang verursacht werden.

Read More

Kritisches Sicherheits-Release für GitLab

Am 10.7.24 hat GitLab die Versionen 17.1.2, 17.0.4 und 16.11.6 für die Community Edition (CE) und die Enterprise Edition (EE) veröffentlicht. Diese Versionen enthalten wichtige Fehler- und Sicherheitskorrekturen. Es wird dringend empfohlen, dass alle GitLab-Installationen sofort auf eine dieser Versionen aktualisiert werden. GitLab.com und GitLab Dedicated laufen bereits mit der gepatchten Version.

Read More

Information Disclosure Schwachstelle in Citrix NetScaler Console, Agent und SDX

Citrix hat ein kritisches Sicherheitsbulletin veröffentlicht, das zwei Schwachstellen in NetScaler Console (ehemals NetScaler ADM), NetScaler SDX und NetScaler Agent betrifft. Diese Schwachstellen ermöglichen unter anderem den unautorisierten Zugriff auf sensible Informationen und Denial-of-Service-Angriffe. Die betroffenen Versionen sollten umgehend aktualisiert werden. Die folgenden Versionen sind betroffen:

Read More