CVE-2026-86860
Təsvir
ServiceNow, ServiceNow AI Platform-da aşkar edilmiş avtorizasiyanın çatışmazlığı zəifliyini aradan qaldırıb. Bu zəiflik müəyyən şəraitdə autentifikasiya olunmamış istifadəçiyə nəzərdə tutulandan daha çox instansiya məlumatını çıxarmağa imkan verə bilərdi ki, bu da imtiyazların yüksəldilməsi ilə nəticələnirdi. ServiceNow host olunan instansiyalara təhlükəsizlik yeniləməsi tətbiq edib və həmin yeniləməni tərəfdaşlarına və özünə aid hostu olan müştərilərinə təqdim edib. Hazırda ServiceNow instansiyalarına qarşı bədniyyətli istismardan xəbərdar deyilik. Müştərilərə hələ də etməyiblərsə, dərhal müvafiq yeniləmələri tətbiq etməyi və ya yamalanmış versiyaya keçid etməyi tövsiyə edirik.
Necə düzəltmək olar
- ServiceNow ServiceNow AI PlatformYokohama Patch 13 Hot Fix 5a, Zurich Patch 10 Hot Fix 3b, Zurich Patch 10 Hot Fix 4a W32, Zurich Patch 11 Hot Fix 3, Australia Patch 2 Hot Fix 4b W32, Australia Patch 4 Hot Fix 3, Australia Patch 5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ServiceNow ServiceNow AI Platform | v < Yokohama Patch 13 Hot Fix 5a, v < Zurich Patch 10 Hot Fix 3b, v < Zurich Patch 10 Hot Fix 4a W32, v < Zurich Patch 11 Hot Fix 3, v < Australia Patch 2 Hot Fix 4b W32, v < Australia Patch 4 Hot Fix 3, v < Australia Patch 5 | Yokohama Patch 13 Hot Fix 5a, Zurich Patch 10 Hot Fix 3b, Zurich Patch 10 Hot Fix 4a W32, Zurich Patch 11 Hot Fix 3, Australia Patch 2 Hot Fix 4b W32, Australia Patch 4 Hot Fix 3, Australia Patch 5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.