CVE-2025-0337
Orta
Təsvir
ServiceNow, Now Platform-un Washington versiyasında aşkar edilmiş autentifikasiyadan yan keçmə zəifliyini aradan qaldırıb. Bu zəiflik istismar edildikdə, potensial olaraq autentifikasiya olunmuş istifadəçiyə Now Platform daxilində saxlanılan və normalda giriş hüququ olmadığı icazəsiz məlumatlara çıxış imkanı verə bilərdi. Bu problem həm hostinq xidməti alan, həm öz serverlərində quraşdıran müştərilər, həmçinin tərəfdaşlar üçün təqdim edilən siyahıda göstərilmiş yamalar və ailə buraxılışlarında (family release) həll edilmişdir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Now Platform
Dərc6 mar 2025
İlk görülmə6 mar 2025
Necə düzəltmək olar
Yeniləyin
- ServiceNow Now PlatformWashington DC Patch 9, Xanadu Patch 4, Yokohama və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ServiceNow Now Platform | v < Washington DC Patch 9, v < Xanadu Patch 4, v < Yokohama | Washington DC Patch 9, Xanadu Patch 4, Yokohama |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.