CVE-2026-0542 in ServiceNow
Riassunto
di VulDB • 23/06/2026
ServiceNow ha risolto una vulnerabilità di esecuzione remota di codice (RCE) identificata nella piattaforma AI di ServiceNow. Questa vulnerabilità potrebbe consentire a un utente non autenticato, in determinate circostanze, di eseguire codice all’interno del Sandbox di ServiceNow.
ServiceNow ha affrontato questa vulnerabilità distribuendo un aggiornamento di sicurezza alle istanze ospitate. Aggiornamenti di sicurezza pertinenti sono stati inoltre forniti ai clienti e ai partner che utilizzano soluzioni self-hosted di ServiceNow. Inoltre, la vulnerabilità è stata risolta nelle patch e negli hotfix elencati. Sebbene al momento non si abbia notizia di tentativi di sfruttamento contro le istanze dei clienti, si consiglia loro di applicare tempestivamente gli aggiornamenti appropriati o di effettuare un upgrade se non l’hanno già fatto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.