CVE-2025-11450
Açıklama
ServiceNow, ServiceNow AI Platform'da tespit edilen bir yansıtılmış siteler arası betik çalıştırma (XSS) güvenlik açığını gidermiştir. Bu güvenlik açığı, özel olarak hazırlanmış bir bağlantıya tıklayan ServiceNow kullanıcılarının tarayıcılarında rastgele kod çalıştırılmasına yol açabilir. ServiceNow, barındırılan örneklerin çoğuna ilgili bir güvenlik güncellemesini dağıtarak bu güvenlik açığını gidermiştir. İlgili güvenlik güncellemeleri ayrıca ServiceNow self-hosted müşterilerine, iş ortaklarına ve benzersiz yapılandırmalara sahip barındırılan müşterilere de sağlanmıştır. Ayrıca güvenlik açığı, listelenen yamalar ve düzeltmelerde giderilmiştir. Müşterilerin henüz yapmadılarsa uygun güncellemeleri derhal uygulamalarını veya yükseltme yapmalarını öneririz.
Nasıl düzeltilir
- ServiceNow ServiceNow AI PlatformWashington DC Patch 10 Hot Fix 7b, Xanadu Patch 10 Hot Fix 1a, Xanadu Patch 11, Yokohama Patch 7 Hot Fix 2a, Yokohama Patch 8, Yokohama Patch 9, Zurich Patch 1 Hot Fix 1a, Zurich Patch 2, Zurich Patch 3, Australia General Availability (GA) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ServiceNow ServiceNow AI Platform | v < Washington DC Patch 10 Hot Fix 7b, v < Xanadu Patch 10 Hot Fix 1a, v < Xanadu Patch 11, v < Yokohama Patch 7 Hot Fix 2a, v < Yokohama Patch 8, v < Yokohama Patch 9, v < Zurich Patch 1 Hot Fix 1a, v < Zurich Patch 2, v < Zurich Patch 3, v < Australia General Availability (GA) | Washington DC Patch 10 Hot Fix 7b, Xanadu Patch 10 Hot Fix 1a, Xanadu Patch 11, Yokohama Patch 7 Hot Fix 2a, Yokohama Patch 8, Yokohama Patch 9, Zurich Patch 1 Hot Fix 1a, Zurich Patch 2, Zurich Patch 3, Australia General Availability (GA) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.