CVE-2025-0337 in Now Platform
Tóm tắt
Bởi VulDB • 26/06/2026
ServiceNow đã khắc phục một lỗ hổng bỏ qua xác thực (authorization bypass) được phát hiện trong bản phát hành Washington của Now Platform. Nếu bị khai thác, lỗ hổng này có thể cho phép người dùng đã đăng nhập truy cập vào dữ liệu không được ủy quyền được lưu trữ bên trong Now Platform mà lẽ ra họ không có đủ thẩm quyền để truy cập.
Vấn đề này đã được khắc phục trong các bản vá và phiên phát hành gia đình (family release) được liệt kê, những bản này đã được cung cấp cho khách hàng sử dụng dịch vụ lưu trữ trên đám mây (hosted), tự lưu trữ (self-hosted) cũng như đối tác.
If you want to get best quality of vulnerability data, you may have to visit VulDB.