CVE-2026-13016
Açıklama
ServiceNow, ServiceNow AI Platform üzerinde tespit edilen bir SQL injection zafiyetini gidermiştir. Bu zafiyet, belirli koşullar altında kimliği doğrulanmamış bir kullanıcının, örneğin temel veritabanına karşı rastgele SQL ifadeleri yürütmesine ve amaçlanan sınırların ötesinde örnek verilerine erişmesine veya bu verileri değiştirmesine olanak tanıyabilir. ServiceNow, barındırılan örneklere bir güvenlik güncelleştirmesi uygulamış ve güncellemeyi ortaklarına ile kendi sunucusunda barındıran müşterilerine sağlamıştır. Şu anda ServiceNow örneklerine yönelik herhangi bir kötü niyetli istismardan haberdar değiliz. Müşterilerin, henüz yapmadılarsa uygun güncellemeleri derhal uygulamalarını veya yamalanmış bir sürüme yükseltme yapmalarını öneriyoruz.
Nasıl düzeltilir
- ServiceNow ServiceNow AI PlatformYokohama Patch 13 Hot Fix 5a, Zurich Patch 10 Hot Fix 3b, Zurich Patch 10 Hot Fix 4a W32, Zurich Patch 11 Hot Fix 3, Australia Patch 2 Hot Fix 4b W32, Australia Patch 4 Hot Fix 3, Australia Patch 5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ServiceNow ServiceNow AI Platform | v < Yokohama Patch 13 Hot Fix 5a, v < Zurich Patch 10 Hot Fix 3b, v < Zurich Patch 10 Hot Fix 4a W32, v < Zurich Patch 11 Hot Fix 3, v < Australia Patch 2 Hot Fix 4b W32, v < Australia Patch 4 Hot Fix 3, v < Australia Patch 5 | Yokohama Patch 13 Hot Fix 5a, Zurich Patch 10 Hot Fix 3b, Zurich Patch 10 Hot Fix 4a W32, Zurich Patch 11 Hot Fix 3, Australia Patch 2 Hot Fix 4b W32, Australia Patch 4 Hot Fix 3, Australia Patch 5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.