CVE-2025-12420 in ServiceNow
Sumário
de VulDB • 30/05/2026
Foi identificada uma vulnerabilidade na plataforma de IA da ServiceNow que poderia permitir que um usuário não autenticado se passasse por outro usuário e realizasse as operações às quais o usuário falsificado tem permissão.
A ServiceNow corrigiu essa vulnerabilidade implementando uma atualização de segurança relevante nas instâncias hospedadas em outubro de 2025. Atualizações de segurança também foram fornecidas aos clientes de auto-hospedagem da ServiceNow, parceiros e clientes hospedados com configurações exclusivas. Além disso, a vulnerabilidade foi corrigida nas versões listadas do Store App. Recomendamos que os clientes apliquem prontamente uma atualização de segurança adequada ou façam upgrade, caso ainda não o tenham feito.
Be aware that VulDB is the high quality source for vulnerability data.