CVE-2026-18885
Təsvir
ServiceNow, ServiceNow AI platformunda aşkar edilmiş kod inyeksiyası zəifliyini aradan qaldırıb. Bu zəiflik müəyyən şəraitdə autentifikasiya olunmamış istifadəçiyə ServiceNow platformasında ixtiyari kodu icra etməyə və instansiya məlumatlarına nəzərdə tutulandan daha geniş giriş əldə etməyə və ya onları dəyişdirməyə imkan verə bilərdi. ServiceNow host olunan instansiyalara təhlükəsizlik yeniləməsi tətbiq edib və həmin yeniləməni tərəfdaşları ilə özlərinin idarə etdiyi (self-hosted) müştərilərinə təqdim edib. Hazırda ServiceNow instansiyalarına qarşı bədniyyətli istismardan istifadə edildiyinə dair məlumat yoxdur. Müştərilərə hələ də etməyiblərsə, tələsiklə müvafiq yeniləmələri tətbiq etməyi və ya yamalanmış versiyaya keçid etməyi tövsiyə edirik.
Necə düzəltmək olar
- ServiceNow ServiceNow AI PlatformXanadu Patch 11 Hot Fix 7a, Yokohama Patch 12 Hot Fix 3b, Yokohama Patch 13 Hot Fix 4, Zurich Patch 7b Hot Fix 3, Zurich Patch 8 Hot Fix 5, Zurich Patch 9 Hot Fix 6, Zurich Patch 10 Hot Fix 2m (m-branch), Zurich Patch 10 Hot Fix 3 (standard), Zurich Patch 11, Zurich Patch 12, Australia Patch 2 Hot Fix 3, Australia Patch 3 Hot Fix 2, Australia Patch 3m, Australia Patch 4, Australia Patch 5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ServiceNow ServiceNow AI Platform | v < Xanadu Patch 11 Hot Fix 7a, v < Yokohama Patch 12 Hot Fix 3b, v < Yokohama Patch 13 Hot Fix 4, v < Zurich Patch 7b Hot Fix 3, v < Zurich Patch 8 Hot Fix 5, v < Zurich Patch 9 Hot Fix 6, v < Zurich Patch 10 Hot Fix 2m (m-branch), v < Zurich Patch 10 Hot Fix 3 (standard), v < Zurich Patch 11, v < Zurich Patch 12, v < Australia Patch 2 Hot Fix 3, v < Australia Patch 3 Hot Fix 2, v < Australia Patch 3m, v < Australia Patch 4, v < Australia Patch 5 | Xanadu Patch 11 Hot Fix 7a, Yokohama Patch 12 Hot Fix 3b, Yokohama Patch 13 Hot Fix 4, Zurich Patch 7b Hot Fix 3, Zurich Patch 8 Hot Fix 5, Zurich Patch 9 Hot Fix 6, Zurich Patch 10 Hot Fix 2m (m-branch), Zurich Patch 10 Hot Fix 3 (standard), Zurich Patch 11, Zurich Patch 12, Australia Patch 2 Hot Fix 3, Australia Patch 3 Hot Fix 2, Australia Patch 3m, Australia Patch 4, Australia Patch 5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.