CVE-2026-13016
Təsvir
ServiceNow, ServiceNow AI Platform-da aşkar edilmiş SQL inyeksiyası zəifliyini aradan qaldırıb. Bu zəiflik müəyyən şəraitdə autentifikasiya olunmamış istifadəçiyə instansiyanın alt məlumat bazasına qarşı ixtiyari SQL əmrlərini icra etməyə və nəzərdə tutulandan artıq instansiya məlumatlarına giriş əldə etməyə və ya onları dəyişdirməyə imkan verə bilərdi. ServiceNow host olunan instansiyalara təhlükəsizlik yeniləməsi tətbiq edib və həmin yeniləməni tərəfdaşları ilə özlərinin idarə etdiyi (self-hosted) müştərilərinə təqdim edib. Hazırda ServiceNow instansiyalarına qarşı bədniyyətli istismardan xəbərdar deyilik. Müştərilərə hələ də etməyiblərsə, dərhal müvafiq yeniləmələri tətbiq etməyi və ya yamalanmış versiyaya keçid etməyi tövsiyə edirik.
Necə düzəltmək olar
- ServiceNow ServiceNow AI PlatformYokohama Patch 13 Hot Fix 5a, Zurich Patch 10 Hot Fix 3b, Zurich Patch 10 Hot Fix 4a W32, Zurich Patch 11 Hot Fix 3, Australia Patch 2 Hot Fix 4b W32, Australia Patch 4 Hot Fix 3, Australia Patch 5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ServiceNow ServiceNow AI Platform | v < Yokohama Patch 13 Hot Fix 5a, v < Zurich Patch 10 Hot Fix 3b, v < Zurich Patch 10 Hot Fix 4a W32, v < Zurich Patch 11 Hot Fix 3, v < Australia Patch 2 Hot Fix 4b W32, v < Australia Patch 4 Hot Fix 3, v < Australia Patch 5 | Yokohama Patch 13 Hot Fix 5a, Zurich Patch 10 Hot Fix 3b, Zurich Patch 10 Hot Fix 4a W32, Zurich Patch 11 Hot Fix 3, Australia Patch 2 Hot Fix 4b W32, Australia Patch 4 Hot Fix 3, Australia Patch 5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.