CVE-2024-5217

La Now Platform de ServiceNow contenía una falla de validación de entrada en su manejo de expresiones Glide que permitía a un atacante no autenticado ejecutar código de forma remota dentro del contexto de la plataforma. El defecto surge de una validación incompleta y una lógica de comparación incorrecta al procesar ciertas expresiones de plantilla, que un atacante puede abusar para salir de la evaluación prevista y ejecutar código en la instancia. No se requieren credenciales, y es uno de un conjunto encadenado de problemas de la Now Platform del mismo ciclo de parcheo que en conjunto permitieron el robo de datos y el compromiso total de la instancia.

Las instancias de ServiceNow son centros de flujos de trabajo y gestión de servicios de TI que concentran enormes cantidades de datos organizacionales sensibles, desde registros de empleados hasta tickets internos y credenciales de integración, y suelen ser accesibles desde internet para el personal y los socios. Los investigadores demostraron que las fallas encadenadas podían volcar bases de datos enteras de instancias no autenticadas, y los intentos de escaneo y explotación masivos siguieron rápidamente a la divulgación. Aplique los parches y correcciones de junio de 2024 para las versiones Washington DC, Vancouver y anteriores como prioridad urgente y, como circularon públicamente cadenas de exploit funcionales, revise las instancias en busca de acceso no autorizado a datos y consultas anómalas en lugar de tratar la actualización como el fin de la respuesta.