Impatto Sistemico

Alto (65.76)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono 5 vulnerabilità, di cui 2 con gravità “critica” e 3 con gravità “alta”, in ServiceNow AI Platform, piattaforma di intelligenza artificiale e automazione di ServiceNow, progettata per integrare funzionalità di AI generativa, machine learning e workflow automation nei processi aziendali e IT.

Tipologia

• Authentication Bypass
• Data Manipulation
• Information Disclosure
• Privilege Escalation

Prodotti e/o versioni affette

ServiceNow

• Yokohama, versioni precedenti alla Patch 13 Hot Fix 5a
• Zurich, versioni precedenti alla Patch 10 Hot Fix 4a W32, alla Patch 10 Hot Fix 3b e alla Patch 11 Hot Fix 3
• Australia, versioni precedenti alla Patch 2 Hot Fix 4b W32, alla Patch 4 Hot Fix 3 e alla Patch 5

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.