CVE-2024-8923 — 神龙十问 AI 深度分析摘要

🚨 **本质**：ServiceNow Now Platform 存在**输入验证不足**漏洞。 💥 **后果**：未认证用户可**远程执行代码 (RCE)**，系统彻底沦陷。

🔍 **CWE-94**：代码生成中的注入问题。 📍 **缺陷点**：对**输入数据**缺乏严格校验，导致恶意代码被当作合法指令执行。

🏢 **厂商**：ServiceNow。 📦 **产品**：Now Platform（基于云的企业工作自动化平台）。

👑 **权限**：获得**最高控制权**（CVSS A:H）。 📂 **数据**：完全泄露（C:H）且篡改（I:H），可执行任意系统命令。

🚪 **门槛极低**。 ✅ **无需认证** (PR:N)。 ✅ **无需交互** (UI:N)。 ✅ **网络可达** (AV:N) 即可利用。

🚫 **暂无公开 Exp**。 📄 **PoC**：数据中未提供现成利用代码。 🌍 **在野**：目前未见大规模利用报告。

🔎 **检测**：扫描 ServiceNow 实例。 📝 **特征**：关注涉及**代码生成或动态执行**的 API 接口输入点。

🛡️ **官方已响应**。 📖 **参考**：KB1706070。 ⚠️ **注意**：需查阅官方支持页面获取具体补丁版本或缓解措施。

🛑 **临时规避**： 1. 限制平台**公网访问**。 2. 实施严格的**WAF 规则**过滤恶意输入。 3. 启用**网络分段**隔离敏感实例。

🔥 **紧急程度：极高**。 📊 **CVSS 9.8**：满分危险。 💡 **建议**：立即评估受影响实例，优先应用官方修复方案。