CVE-2026-18885
Açıklama
ServiceNow, ServiceNow AI platformunda tespit edilen bir kod enjeksiyonu zafiyetini gidermiştir. Bu zafiyet, belirli koşullar altında kimliği doğrulanmamış bir kullanıcının ServiceNow platformunda rastgele kod çalıştırmasına ve örneğe ait verilere amaçlananın ötesinde erişmesine veya bu verileri değiştirmesine olanak tanıyabilirdi. ServiceNow, barındırılan örneklere bir güvenlik güncelleştirmesi uygulamış; güncellemeyi ortaklarına ve kendi sunucularında barındıran müşterilerine sağlamıştır. Şu anda ServiceNow örneklerine yönelik herhangi bir kötü niyetli istismardan haberdar değiliz. Müşterilerin, henüz yapmadılarsa uygun güncellemeleri derhal uygulamalarını veya yamalanmış bir sürüme yükseltme yapmalarını öneriyoruz.
Nasıl düzeltilir
- ServiceNow ServiceNow AI PlatformXanadu Patch 11 Hot Fix 7a, Yokohama Patch 12 Hot Fix 3b, Yokohama Patch 13 Hot Fix 4, Zurich Patch 7b Hot Fix 3, Zurich Patch 8 Hot Fix 5, Zurich Patch 9 Hot Fix 6, Zurich Patch 10 Hot Fix 2m (m-branch), Zurich Patch 10 Hot Fix 3 (standard), Zurich Patch 11, Zurich Patch 12, Australia Patch 2 Hot Fix 3, Australia Patch 3 Hot Fix 2, Australia Patch 3m, Australia Patch 4, Australia Patch 5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ServiceNow ServiceNow AI Platform | v < Xanadu Patch 11 Hot Fix 7a, v < Yokohama Patch 12 Hot Fix 3b, v < Yokohama Patch 13 Hot Fix 4, v < Zurich Patch 7b Hot Fix 3, v < Zurich Patch 8 Hot Fix 5, v < Zurich Patch 9 Hot Fix 6, v < Zurich Patch 10 Hot Fix 2m (m-branch), v < Zurich Patch 10 Hot Fix 3 (standard), v < Zurich Patch 11, v < Zurich Patch 12, v < Australia Patch 2 Hot Fix 3, v < Australia Patch 3 Hot Fix 2, v < Australia Patch 3m, v < Australia Patch 4, v < Australia Patch 5 | Xanadu Patch 11 Hot Fix 7a, Yokohama Patch 12 Hot Fix 3b, Yokohama Patch 13 Hot Fix 4, Zurich Patch 7b Hot Fix 3, Zurich Patch 8 Hot Fix 5, Zurich Patch 9 Hot Fix 6, Zurich Patch 10 Hot Fix 2m (m-branch), Zurich Patch 10 Hot Fix 3 (standard), Zurich Patch 11, Zurich Patch 12, Australia Patch 2 Hot Fix 3, Australia Patch 3 Hot Fix 2, Australia Patch 3m, Australia Patch 4, Australia Patch 5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.