Impatto Sistemico

Critico (79.48)

Sintesi

Rilevata una vulnerabilità di sicurezza in ServiceNow AI Platform. Tale vulnerabilità potrebbe consentire a un utente malintenzionato di elevare i propri privilegi sui sistemi interessati.

Tipologia

Privilege Escalation

Prodotti e/o versioni affette

ServiceNow

• Now Assist AI Agents (sn_aia) 5.1.x, versioni precedenti alla 5.1.18
• Now Assist AI Agents (sn_aia) 5.2.x, versioni precedenti alla 5.2.19
• Virtual Agent API (sn_va_as_service) 3.x, versioni precedenti alla 3.15.2
• Virtual Agent API (sn_va_as_service) 4.x, versioni precedenti alla 4.0.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.