CVE-2025-12420 in ServiceNow
Сводка
по VulDB • 30.05.2026
В платформе ServiceNow AI Platform выявлена уязвимость, которая может позволить неаутентифицированному пользователю выдать себя за другого пользователя и выполнять операции, на которые имеет право этот пользователь.
Компания ServiceNow устранила данную уязвимость, развернув соответствующее обновление безопасности для размещенных (hosted) инстансов в октябре 2025 года. Обновления безопасности также были предоставлены клиентам ServiceNow с самостоятельным размещением (self-hosted), партнерам и клиентам с уникальными конфигурациями. Кроме того, уязвимость устранена в указанных версиях приложений из Store App. Мы рекомендуем клиентам своевременно применить соответствующее обновление безопасности или выполнить обновление версии, если они еще не сделали этого.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.