ServiceNow是一种基于云计算的服务管理平台，主要用于IT服务管理，业务管理和运营管理。ServiceNow的Jelly模板由于输入验证不严格，存在注入漏洞。这些漏洞可以被未经身份验证的攻击者通过构造恶意请求利用，在ServiceNow中远程执行代码。

目前官方已有热补丁和可更新版本，建议受影响用户及时更新热补丁或升级至最新版本