CVE-2026-0542
Açıklama
ServiceNow, ServiceNow AI platformunda tespit edilen bir uzaktan kod çalıştırma zafiyetini gidermiştir. Bu zafiyet, belirli koşullar altında kimliği doğrulanmamış bir kullanıcının ServiceNow Sandbox içerisinde kod çalıştırmasına olanak tanıyabilir. ServiceNow, barındırılan örneklere bir güvenlik güncelleştirmesi dağıtarak bu zafiyeti gidermiştir. İlgili güvenlik güncellemeleri, ServiceNow kendi sunucusunda barındıran müşterilerine ve ortaklarına da sağlanmıştır. Ayrıca zafiyet, listelenmiş yamalar ve hot fix'ler ile giderilmiştir. Müşteri örneklerine yönelik herhangi bir istismar faaliyetinden şu an için haberdar olmasak da, henüz yapmadılarsa müşterilerin uygun güncellemeleri derhal uygulamalarını veya yükseltme yapmalarını öneriyoruz.
Nasıl düzeltilir
- ServiceNow ServiceNow AI PlatformAustralia, Zurich Patch 5, Zurich Patch 4 Hot Fix 3b, Yokohama Patch 12, Yokohama Patch 10 Hot Fix 1b, Xanadu Patch 11 Hot Fix 1a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ServiceNow ServiceNow AI Platform | v < Australia, v < Zurich Patch 5, v < Zurich Patch 4 Hot Fix 3b, v < Yokohama Patch 12, v < Yokohama Patch 10 Hot Fix 1b, v < Xanadu Patch 11 Hot Fix 1a | Australia, Zurich Patch 5, Zurich Patch 4 Hot Fix 3b, Yokohama Patch 12, Yokohama Patch 10 Hot Fix 1b, Xanadu Patch 11 Hot Fix 1a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.