CVE-2025-3648

Now Platform-da məlumatların icazəsiz şəkildə əldə edilməsinə səbəb ola biləcək zəiflik aşkar edilmişdir. Müəyyən şərti girişə nəzarət siyahısı (ACL) konfiqurasiyaları altında bu zəiflik, autentifikasiya olunmamış və autentifikasiya olunmuş istifadəçilərə diapazon sorğularından (range query requests) istifadə edərək onlara açıq olması nəzərdə tutulmayan instansiya məlumatlarını təyin etməyə imkan verə bilər. Müştərilərə giriş nəzarətini gücləndirməkdə kömək etmək üçün ServiceNow, Xanadu və Yokohama versiyalarında Query ACLs, Security Data Filters və Deny-Unless ACLs kimi əlavə girişə nəzarət çərçivələri tətbiq etmişdir. Bundan əlavə, 2025-ci ilin may ayında ServiceNow müştərilərə ACL konfiqurasiyalarını təkmilləşdirmək üçün nəzərdə tutulmuş təhlükəsizlik yeniləməsi təqdim etmişdir. Müştərilərdən xahiş olunur ki, İstinadlar (References) bölməsindəki KB məqalələrini nəzərdən keçirsinlər.