CVE-2026-86857
Təsvir
ServiceNow, ServiceNow AI Platform-da aşkar edilmiş avtorizasiyadan yan keçmə təhlükəsizlik problemini aradan qaldırıb. Bu təhlükəsizlik problemi istismar edildikdə, autentifikasiya olunmuş istifadəçinin ServiceNow AI Platform daxilində normalda giriş hüququ olmadığı məlumatlara daxil olmasına və potensial olaraq daha geniş qeyri-icazəli girişlərin əldə edilməsinə şərait yarada bilərdi. ServiceNow host olunan instansiyalara yeniləmə tətbiq etmiş, həmçinin həmin yeniləməni tərəfdaşlarına və özlərinin idarə etdiyi (self-hosted) müştərilərinə təqdim etmişdir. Hazırda ServiceNow instansiyalarına qarşı zərərli istismarlar barədə məlumatımız yoxdur. Müştərilərə, əgər hələ də etməyiblərsə, müvafiq yeniləmələri təcili tətbiq etməyi və ya yamalanmış versiyaya keçid etməyi tövsiyə edirik.
Necə düzəltmək olar
- ServiceNow ServiceNow AI PlatformYokohama Patch 13 Hot Fix 5a, Zurich Patch 10 Hot Fix 3b, Zurich Patch 10 Hot Fix 4a W32, Zurich Patch 11 Hot Fix 3, Australia Patch 2 Hot Fix 4b W32, Australia Patch 4 Hot Fix 3, Australia Patch 5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ServiceNow ServiceNow AI Platform | v < Yokohama Patch 13 Hot Fix 5a, v < Zurich Patch 10 Hot Fix 3b, v < Zurich Patch 10 Hot Fix 4a W32, v < Zurich Patch 11 Hot Fix 3, v < Australia Patch 2 Hot Fix 4b W32, v < Australia Patch 4 Hot Fix 3, v < Australia Patch 5 | Yokohama Patch 13 Hot Fix 5a, Zurich Patch 10 Hot Fix 3b, Zurich Patch 10 Hot Fix 4a W32, Zurich Patch 11 Hot Fix 3, Australia Patch 2 Hot Fix 4b W32, Australia Patch 4 Hot Fix 3, Australia Patch 5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.