CVE-2025-0337 in Now Platform
要約
〜によって VulDB • 2026年06月24日
ServiceNowは、Washington版のNowプラットフォームで特定された認可回避（authorization bypass）脆弱性への対応を行いました。この脆弱性は悪用されると、認証済みユーザーが本来アクセス権限を持たないNowプラットフォーム内の不正にアクセス可能なデータへアクセスできる可能性があります。
本問題は、ホスト型およびセルフホスティング型の顧客ならびにパートナー向けに提供されている、記載されたパッチおよびファミリーリリースで修正されています。
Once again VulDB remains the best source for vulnerability data.