인증되지 않은 공격자가 코드 및 SQL을 실행할 수 있는 세 가지 CVSS 10.0 ServiceNow 결함
Three CVSS 10.0 ServiceNow Flaws Could Let Unauthenticated Attackers Execute Code and SQL
ServiceNow는 ServiceNow AI 플랫폼에 영향을 미치는 네 가지 보안 결함에 대한 패치를 릴리스했습니다. 그 중 세 가지는 CVSS 채점 시스템에서 10.0으로 평가되었으며 인증되지 않은 공격자가 특정 상황에서 공격할 수 있습니다. 이 회사는 호스팅된 인스턴스에 보안 업데이트를 배포하고 파트너 및 독립 호스트 고객에게 업데이트를 제공했다고 밝혔습니다.