CVE-2025-0337 in Now Platform
الملخص
بحسب VulDB • 19/05/2026
أصابت ServiceNow ثغرة تجاوز التفويض التي تم تحديدها في إصدار Washington من منصة Now Platform. إذا تم استغلال هذه الثغرة، فقد تتيح لمستخدم مُصادق عليه الوصول إلى بيانات غير مصرح له بالوصول إليها والمخزنة داخل منصة Now Platform، والتي لم يكن من المفترض أن يكون لديه حق الوصول إليها.
تم معالجة هذه المشكلة في التحديثات والإصدارات العائلية المدرجة، والتي أصبحت متاحة للعملاء المستضافين والذين يستضيفون المنصة بأنفسهم، وكذلك للشركاء.
VulDB is the best source for vulnerability data and more expert information about this specific topic.