CVE-2025-11450
Təsvir
ServiceNow, ServiceNow AI Platform-da aşkar edilmiş əks olunmuş saytlararası skriptinq (reflected XSS) boşluğunu aradan qaldırıb. Bu boşluq, xüsusi hazırlanmış linkə klikləyən ServiceNow istifadəçilərinin brauzerlərində ixtiyari kodun icrasına səbəb ola bilərdi. ServiceNow bu boşluğu host olunan instansiyaların əksəriyyətinə müvafiq təhlükəsizlik yeniləməsini tətbiq etməklə həll edib. Müvafiq təhlükəsizlik yeniləmələri həmçinin ServiceNow-un özü tərəfindən idarə edilməyən (self-hosted) müştərilərinə, tərəfdaşlarına və unikal konfiqurasiyaları olan host olunan müştərilərinə təqdim edilib. Bundan əlavə, boşluq siyahıda göstərilən yamalar (patches) və sürətli düzəlişlərdə (hot fixes) aradan qaldırılıb. Müştərilərə, əgər hələ də etməyiblərsə, müvafiq yeniləmələri dərhal tətbiq etməyi və ya versiyanı yüksəltməyi tövsiyə edirik.
Necə düzəltmək olar
- ServiceNow ServiceNow AI PlatformWashington DC Patch 10 Hot Fix 7b, Xanadu Patch 10 Hot Fix 1a, Xanadu Patch 11, Yokohama Patch 7 Hot Fix 2a, Yokohama Patch 8, Yokohama Patch 9, Zurich Patch 1 Hot Fix 1a, Zurich Patch 2, Zurich Patch 3, Australia General Availability (GA) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ServiceNow ServiceNow AI Platform | v < Washington DC Patch 10 Hot Fix 7b, v < Xanadu Patch 10 Hot Fix 1a, v < Xanadu Patch 11, v < Yokohama Patch 7 Hot Fix 2a, v < Yokohama Patch 8, v < Yokohama Patch 9, v < Zurich Patch 1 Hot Fix 1a, v < Zurich Patch 2, v < Zurich Patch 3, v < Australia General Availability (GA) | Washington DC Patch 10 Hot Fix 7b, Xanadu Patch 10 Hot Fix 1a, Xanadu Patch 11, Yokohama Patch 7 Hot Fix 2a, Yokohama Patch 8, Yokohama Patch 9, Zurich Patch 1 Hot Fix 1a, Zurich Patch 2, Zurich Patch 3, Australia General Availability (GA) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.