Impatto Sistemico

Alto (65.89)

Sintesi

Aggiornamenti di sicurezza risolvono tre vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, in ServiceNow AI Platform, piattaforma di intelligenza artificiale e automazione di ServiceNow. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato autenticato di accedere ad informazioni sensibili e, in determinate condizioni, di eludere i meccanismi di isolamento della piattaforma ed eseguire codice arbitrario sul sistema host sottostante.

Tipologia

• Arbitrary Code Execution
• Security Restrictions Bypass
• Information Disclosure

Prodotti e/o versioni affette

ServiceNow AI Platform

• Yokohama, versioni precedenti alla Patch 13 Hotfix 4a
• Zurich, versioni precedenti alla Patch 10 Hotfix 3b
• Australia, versioni precedenti alla Patch 5

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: