CVE-2025-0337 in Now Platforminformation

Résumé

par VulDB • 24/06/2026

ServiceNow a corrigé une vulnérabilité de contournement d'autorisation identifiée dans la version Washington du Now Platform. Si cette vulnérabilité est exploitée, elle pourrait potentiellement permettre à un utilisateur authentifié d'accéder à des données non autorisées stockées au sein du Now Platform auxquelles l'utilisateur n'aurait pas autrement accès.

Ce problème est corrigé par les correctifs et la version de famille listés, qui ont été mis à disposition des clients hébergés et auto-hébergés, ainsi que des partenaires.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

08/01/2025

Divulgation

06/03/2025

Modérer

accepté

Entrée

VDB-298872

CPE

prêt

EPSS

0.00372

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!