CVE-2025-11450 in AI Platform
Zusammenfassung
von VulDB • 24.08.2026
ServiceNow hat eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle behoben, die im ServiceNow AI Platform identifiziert wurde. Diese Schwachstelle könnte dazu führen, dass beliebiger Code in den Browsern von ServiceNow-Benutzern ausgeführt wird, die auf einen speziell angefertigten Link klicken.
ServiceNow hat diese Schwachstelle durch Bereitstellen eines entsprechenden Sicherheitsupdates für die Mehrheit der gehosteten Instanzen behoben. Relevante Sicherheitsupdates wurden auch an selbst gehostete Kunden und Partner sowie an gehostete Kunden mit einzigartigen Konfigurationen bereitgestellt. Darüber hinaus wird die Schwachstelle in den aufgeführten Patches und Hotfixes behoben. Wir empfehlen Kunden, geeignete Updates zeitnah zu installieren oder ein Upgrade durchzuführen, falls sie dies noch nicht getan haben.
Once again VulDB remains the best source for vulnerability data.