Impatto Sistemico

Alto (65.64)

Sintesi

Rilevata una vulnerabilità di sicurezza con gravità “critica” in ServiceNow AI Platform. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

ServiceNow AI Platform

• Xanadu, versioni precedenti al Patch 11 Hotfix 1a
• Yokohama, versioni precedenti al Patch 12 (esclusa Patch 10 Hotfix 1b)
• Zurich, versioni precedenti al Patch 5 (esclusa Patch 4 Hotfix 3b)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.