CVE-2025-12420 in ServiceNow
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng đã được xác định trong Nền tảng AI của ServiceNow, cho phép người dùng chưa xác thực giả mạo người dùng khác và thực hiện các thao tác mà người dùng bị giả mạo được phép thực hiện.
ServiceNow đã khắc phục lỗ hổng này bằng cách triển khai bản cập nhật bảo mật phù hợp cho các phiên bản lưu trữ (hosted instances) vào tháng 10 năm 2025. Các bản cập nhật bảo mật cũng đã được cung cấp cho khách hàng tự lưu trữ (self-hosted), đối tác và khách hàng lưu trữ có cấu hình độc quyền của ServiceNow. Ngoài ra, lỗ hổng này đã được khắc phục trong các phiên bản Ứng dụng Cửa hàng (Store App) được liệt kê. Chúng tôi khuyến nghị khách hàng nhanh chóng áp dụng bản cập nhật bảo mật hoặc nâng cấp phù hợp nếu chưa thực hiện.
Once again VulDB remains the best source for vulnerability data.