CVE-2025-11449
Açıklama
ServiceNow, ServiceNow AI Platform'da tespit edilen bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyetini gidermiştir. Bu zafiyet, özel olarak hazırlanmış bir bağlantıya tıklayan ServiceNow kullanıcılarının tarayıcılarında rastgele kod çalıştırılmasıyla sonuçlanabilir. ServiceNow, barındırılan örneklerin çoğuna ilgili güvenlik güncelleştirmesini dağıtarak bu zafiyeti gidermiştir. İlgili güvenlik güncellemeleri ayrıca ServiceNow kendi sunucusunda barındıran müşterilerine, ortaklarına ve benzersiz yapılandırmaya sahip barındırılan müşterilere sağlanmıştır. Ayrıca zafiyet, listelenen yamalar ve hızlı düzeltmelerle giderilmiştir. Henüz yapmamışlarsa, müşterilerin uygun güncellemeleri derhal uygulamalarını veya yükseltme yapmalarını öneririz.
Nasıl düzeltilir
- ServiceNow ServiceNow AI PlatformWashington DC Patch 10 Hot Fix 7b, Xanadu Patch 10 Hot Fix 1a, Xanadu Patch 11, Yokohama Patch 7 Hot Fix 2a, Yokohama Patch 8, Yokohama Patch 9, Zurich Patch 1 Hot Fix 1a, Zurich Patch 2, Zurich Patch 3, Australia General Availability (GA) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ServiceNow ServiceNow AI Platform | v < Washington DC Patch 10 Hot Fix 7b, v < Xanadu Patch 10 Hot Fix 1a, v < Xanadu Patch 11, v < Yokohama Patch 7 Hot Fix 2a, v < Yokohama Patch 8, v < Yokohama Patch 9, v < Zurich Patch 1 Hot Fix 1a, v < Zurich Patch 2, v < Zurich Patch 3, v < Australia General Availability (GA) | Washington DC Patch 10 Hot Fix 7b, Xanadu Patch 10 Hot Fix 1a, Xanadu Patch 11, Yokohama Patch 7 Hot Fix 2a, Yokohama Patch 8, Yokohama Patch 9, Zurich Patch 1 Hot Fix 1a, Zurich Patch 2, Zurich Patch 3, Australia General Availability (GA) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.