CVE:CVE-2018-8720
CNNVD:CNNVD-201803-587
ServiceNow ITSM是一套IT服务管理系统。该系统具有事件管理、问题管理、资产和成本管理等功能。
ServiceNow ITSM 2016-06-02版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞获取其他活动会话的cookie。
solution:Upgrade servicenow it_service_management to a higher version than -