CVE-2025-12420
Açıklama
ServiceNow AI Platform'da, kimliği doğrulanmamış bir kullanıcının başka bir kullanıcıyı taklit etmesine ve taklit edilen kullanıcının yetkili olduğu işlemleri gerçekleştirmesine olanak tanıyabilecek bir güvenlik açığı tespit edilmiştir. ServiceNow, Ekim 2025'te barındırılan örneklere ilgili bir güvenlik güncelleştirmesi dağıtarak bu güvenlik açığını gidermiştir. Ayrıca, ServiceNow kendi sunucusunda barındıran müşterilerine, ortaklarına ve benzersiz yapılandırmalara sahip barındırılan müşterilerine güvenlik güncellemeleri sağlanmıştır. Ek olarak, güvenlik açığı listelenen Store App sürümlerinde giderilmiştir. Henüz yapmamışlarsa, müşterilerin derhal uygun bir güvenlik güncelleştirmesini uygulamaları veya yükseltme yapmaları önerilir.
Nasıl düzeltilir
- servicenow now_assist_ai_agents5.1.18, 5.2.19 ya da sonraki bir sürüm
- servicenow virtual_agent_api3.15.2, 4.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| servicenow now_assist_ai_agents | v < 5.1.18, 5.2.0 ≤ v < 5.2.19 | 5.1.18, 5.2.19 |
| servicenow virtual_agent_api | v < 3.15.2, 4.0.0 ≤ v < 4.0.4 | 3.15.2, 4.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.