ServiceNow Release Jakarta 代码注入漏洞 CVE-2018-7748 CNNVD-201808-131
6.5
AV
AC
AU
C
I
A
发布：
2018-08-03
修订：
2018-10-05
ServiceNow Release Jakarta是美国ServiceNow公司的一套企业IT服务管理解决方案。 ServiceNow Release Jakarta Patch 8及之前版本中的report_viewer.do文件存在代码注入漏洞。远程攻击者可通过‘sysparm_media’参数以‘${xyz}’格式提交字符串利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
