CVE-2025-3089
Təsvir
ServiceNow, ServiceNow AI Platform-da aşkar edilmiş Səlahiyyətlərin Pozulması (Broken Access Control) boşluğunu aradan qaldırıb. Bu boşluq aşağı səlahiyyətli istifadəçiyə giriş nəzarətini yan keçməyə və adətən daha yüksək səlahiyyətli istifadəçilər üçün nəzərdə tutulmuş məhdud sayda hərəkətləri yerinə yetirməyə imkan verə bilər ki, bu da potensial olaraq məlumatların icazəsiz dəyişdirilməsinə səbəb ola bilər. Bu problem hostinq və özünə aid serverlərdə işlədən müştərilər, həmçinin tərəfdaşlar üçün əlçatan olan siyahıda göstərilmiş yamalar və ailə buraxılışlarında həll edilmişdir.
Necə düzəltmək olar
- ServiceNow ServiceNow AI PlatformWashington DC Patch 10 Hot Fix 2a, Xanadu Patch 7a, Xanadu Patch 8, Yokohama Patch 1a, Yokohama Patch 2, Zurich (EA) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ServiceNow ServiceNow AI Platform | Aspen ≤ v < Washington DC Patch 10 Hot Fix 2a, Aspen ≤ v < Xanadu Patch 7a, Aspen ≤ v < Xanadu Patch 8, Aspen ≤ v < Yokohama Patch 1a, Aspen ≤ v < Yokohama Patch 2, Aspen ≤ v < Zurich (EA) | Washington DC Patch 10 Hot Fix 2a, Xanadu Patch 7a, Xanadu Patch 8, Yokohama Patch 1a, Yokohama Patch 2, Zurich (EA) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.