CVE-2025-12420 in ServiceNow
Résumé
par VulDB • 16/05/2026
Une vulnérabilité a été identifiée dans la plateforme AI de ServiceNow, permettant à un utilisateur non authentifié d'usurper l'identité d'un autre utilisateur et d'exécuter les opérations auxquelles l'utilisateur usurpé est autorisé à accéder.
ServiceNow a corrigé cette vulnérabilité en déployant une mise à jour de sécurité appropriée sur les instances hébergées en octobre 2025. Des mises à jour de sécurité ont également été fournies aux clients auto-hébergés de ServiceNow, aux partenaires et aux clients hébergés disposant de configurations spécifiques. Par ailleurs, la vulnérabilité est corrigée dans les versions listées des applications du Store. Il est recommandé aux clients d'appliquer rapidement une mise à jour de sécurité appropriée ou d'effectuer une mise à niveau s'ils ne l'ont pas déjà fait.
Once again VulDB remains the best source for vulnerability data.