CVE-2026-6875
Təsvir
ServiceNow ServiceNow AI platformunda aşkar edilmiş uzaqdan kodun icrası zəifliyini aradan qaldırıb. Bu zəiflik müəyyən şəraitdə autentifikasiyadan keçməmiş istifadəçiyə ServiceNow platforması daxilində kod icra etməyə imkan verə bilərdi. ServiceNow bu zəifliyi hostinq edilən instanslara təhlükəsizlik yeniləməsi tətbiq etməklə aradan qaldırıb. Müvafiq təhlükəsizlik yeniləmələri ServiceNow-un öz serverlərində hostinq edən müştərilərinə və tərəfdaşlarına da təqdim olunub. Bundan əlavə, zəiflik hostinq edilən və öz serverlərində hostinq edən müştərilərə, həmçinin tərəfdaşlara təqdim edilmiş sadalanan yamaqlarda və ailə buraxılışlarında aradan qaldırılıb. Hazırda ServiceNow instanslarına qarşı istismar halları barədə məlumatımız yoxdur. Müştərilərə tövsiyə edirik ki, əgər hələ etməyiblərsə, müvafiq yeniləmələri dərhal tətbiq etsinlər və ya yamaq tətbiq edilmiş buraxılışa keçsinlər.
Necə düzəltmək olar
- ServiceNow ServiceNow AI PlatformAustralia Patch 2, Yokohama Patch 12 Hot Fix 1b, Yokohama Patch 13, Zurich Patch 7b, Zurich Patch 9, Brazil EA, Brazil GA və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ServiceNow ServiceNow AI Platform | v < Australia Patch 2, v < Yokohama Patch 12 Hot Fix 1b, v < Yokohama Patch 13, v < Zurich Patch 7b, v < Zurich Patch 9, v < Brazil EA, v < Brazil GA | Australia Patch 2, Yokohama Patch 12 Hot Fix 1b, Yokohama Patch 13, Zurich Patch 7b, Zurich Patch 9, Brazil EA, Brazil GA |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.