CVE-2026-6875
Açıklama
ServiceNow, ServiceNow AI platformunda tespit edilen bir uzaktan kod çalıştırma zafiyetini gidermiştir. Bu zafiyet, belirli koşullar altında kimlik doğrulaması yapmamış bir kullanıcının ServiceNow platformu içerisinde kod çalıştırmasına olanak tanıyabilir. ServiceNow, barındırılan örneklere bir güvenlik güncelleştirmesi dağıtarak bu zafiyeti gidermiştir. İlgili güvenlik güncellemeleri, ServiceNow kendi sunucusunda barındıran müşterilerine ve ortaklarına da sağlanmıştır. Ayrıca zafiyet; barındırılan ve kendi sunucusunda barındıran müşterilerin yanı sıra ortakların erişimine sunulan listelenmiş yamalarda ve aile sürümlerinde giderilmiştir. Şu anda ServiceNow örneklerine yönelik herhangi bir istismardan haberdar değiliz. Müşterilerin, henüz yapmadılarsa, uygun güncellemeleri derhal uygulamalarını veya yamalanmış bir sürüme yükseltmelerini öneriyoruz.
Nasıl düzeltilir
- ServiceNow ServiceNow AI PlatformAustralia Patch 2, Yokohama Patch 12 Hot Fix 1b, Yokohama Patch 13, Zurich Patch 7b, Zurich Patch 9, Brazil EA, Brazil GA ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ServiceNow ServiceNow AI Platform | v < Australia Patch 2, v < Yokohama Patch 12 Hot Fix 1b, v < Yokohama Patch 13, v < Zurich Patch 7b, v < Zurich Patch 9, v < Brazil EA, v < Brazil GA | Australia Patch 2, Yokohama Patch 12 Hot Fix 1b, Yokohama Patch 13, Zurich Patch 7b, Zurich Patch 9, Brazil EA, Brazil GA |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.