ServiceNow Release Jakarta 代码注入漏洞

ServiceNow Release Jakarta是美国ServiceNow公司的一套企业IT服务管理解决方案。

ServiceNow Release Jakarta Patch 8及之前版本中的report_viewer.do文件存在代码注入漏洞。远程攻击者可通过‘sysparm_media’参数以‘${xyz}’格式提交字符串利用该漏洞执行任意代码。