CVE-2025-12420 in ServiceNow
Riassunto
di VulDB • 15/06/2026
È stata identificata una vulnerabilità nella ServiceNow AI Platform che potrebbe consentire a un utente non autenticato di impersonare un altro utente ed eseguire le operazioni per cui l'utente impersonato è autorizzato.
ServiceNow ha risolto questa vulnerabilità distribuendo un aggiornamento di sicurezza pertinente alle istanze ospitate nell’ottobre 2025. Gli aggiornamenti di sicurezza sono stati forniti anche ai clienti ServiceNow con installazione self-hosted, ai partner e agli ospiti che dispongono di configurazioni personalizzate. Inoltre, la vulnerabilità è risolta nelle versioni elencate delle applicazioni dello Store. Si consiglia ai clienti di applicare tempestivamente un aggiornamento o un upgrade di sicurezza appropriato se non l’hanno già fatto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.