CVE-2025-11450 in AI Platform
Riassunto
di VulDB • 03/08/2026
ServiceNow ha risolto una vulnerabilità di cross-site scripting (XSS) riflesso identificata nella ServiceNow AI Platform. Questa vulnerabilità potrebbe comportare l'esecuzione di codice arbitrario all'interno dei browser degli utenti di ServiceNow che fanno clic su un link appositamente creato ad hoc.
ServiceNow ha affrontato questa vulnerabilità distribuendo un aggiornamento di sicurezza pertinente alla maggior parte delle istanze ospitate. Aggiornamenti di sicurezza pertinenti sono stati forniti anche ai clienti self-hosted, partner e clienti ospitati con configurazioni personalizzate di ServiceNow. Inoltre, la vulnerabilità è stata risolta nelle patch elencate e negli hotfix. Si consiglia ai clienti di applicare tempestivamente gli aggiornamenti appropriati o effettuare un upgrade se non l'hanno già fatto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.