CVE-2025-3089
Açıklama
ServiceNow, ServiceNow AI Platform üzerinde tespit edilen bir Hatalı Erişim Kontrolü zafiyetini gidermiştir. Bu zafiyet, düşük yetkili bir kullanıcının erişim kontrollerini atlamasına ve normalde daha yüksek yetkili kullanıcılar için ayrılmış sınırlı sayıda işlemi gerçekleştirmesine olanak tanıyarak potansiyel olarak yetkisiz veri değişikliklerine yol açabilir. Bu sorun; barındırılan (hosted) ve kendi sunucusunda barındıran (self-hosted) müşterilerin yanı sıra ortakların erişimine sunulan listelenmiş yamalar ve aile sürümleriyle giderilmiştir.
Nasıl düzeltilir
- ServiceNow ServiceNow AI PlatformWashington DC Patch 10 Hot Fix 2a, Xanadu Patch 7a, Xanadu Patch 8, Yokohama Patch 1a, Yokohama Patch 2, Zurich (EA) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ServiceNow ServiceNow AI Platform | Aspen ≤ v < Washington DC Patch 10 Hot Fix 2a, Aspen ≤ v < Xanadu Patch 7a, Aspen ≤ v < Xanadu Patch 8, Aspen ≤ v < Yokohama Patch 1a, Aspen ≤ v < Yokohama Patch 2, Aspen ≤ v < Zurich (EA) | Washington DC Patch 10 Hot Fix 2a, Xanadu Patch 7a, Xanadu Patch 8, Yokohama Patch 1a, Yokohama Patch 2, Zurich (EA) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.