CVE-2024-5217

A Now Platform da ServiceNow continha uma falha de validação de entrada em seu tratamento de expressões Glide que permitia a um atacante não autenticado executar código remotamente no contexto da plataforma. O defeito decorre de validação incompleta e lógica de comparação incorreta ao processar certas expressões de template, o que um atacante pode abusar para escapar da avaliação pretendida e executar código na instância. Nenhuma credencial é necessária, e essa é uma de um conjunto encadeado de falhas da Now Platform do mesmo ciclo de correções que, juntas, possibilitaram roubo de dados e comprometimento total da instância.

Instâncias da ServiceNow são hubs de fluxo de trabalho e de gestão de serviços de TI que concentram enormes quantidades de dados organizacionais sensíveis, de registros de funcionários a chamados internos e credenciais de integração, e são tipicamente acessíveis pela internet para funcionários e parceiros. Pesquisadores demonstraram que as falhas encadeadas poderiam despejar bancos de dados inteiros a partir de instâncias não autenticadas, e varredura e tentativas de exploração em massa vieram rapidamente após a divulgação. Aplique os patches e hot fixes de junho de 2024 para os releases Washington DC, Vancouver e anteriores como prioridade urgente e, como cadeias de exploit funcionais circularam publicamente, revise as instâncias em busca de acesso não autorizado a dados e consultas anômalas, em vez de tratar a atualização como o fim da resposta.