ServiceNow AI Platformasında Üç Kritik Boşluq: CVSS 10.0 Dərəcəli Zəifliklər Kod İcrasına Yol Aça Bilər

ServiceNow AI Platformasında Üç Kritik Boşluq Aşkarlanıb

ServiceNow, özünün AI Platformasında dörd ciddi təhlükəsizlik boşluğunu aradan qaldırmaq üçün yamalar yayımlayıb. Bu zəifliklərdən üçü CVSS (Common Vulnerability Scoring System) qiymətləndirmə sistemində maksimum 10.0 dərəcə ilə qiymətləndirilib. Bu yüksək dərəcə boşluqların kritikliyini və potensial təsirini vurğulayır.

Zəifliklərin Təfərrüatları və Risklər

Aşkarlanan kritik boşluqlar müəyyən şəraitdə autentifikasiya olunmamış hücumçulara sistemdə kod icra etməyə (RCE – Remote Code Execution) və ya SQL əmrləri işə salmağa imkan verə bilər. Bu isə məlumatların sızması, sistemlərə tam nəzarət və xidmətlərin pozulması kimi ciddi nəticələrə səbəb ola bilər. Belə yüksək dərəcəli Exploit-lərin mövcudluğu, hədəf alınan təşkilatlar üçün çox ciddi risklər yaradır.

ServiceNow-un Cavabı və Tövsiyələr

Şirkət, bu təhlükəsizlik zəifliklərinə cavab olaraq, yamaları özünün hosted (bulud) instansiyalarına artıq tətbiq etdiyini bildirib. Həmçinin, yeniləmələr tərəfdaşlara və platformanı öz serverlərində (self-hosted) istifadə edən müştərilərə də təqdim edilib. Kibertəhlükəsizlik mütəxəssisləri, ServiceNow AI Platformasını istifadə edən bütün təşkilatları, potensial hücumların qarşısını almaq üçün ən qısa zamanda sistemlərini yeniləməyə çağırır. Yamaların gecikdirilməsi, kritik məlumatların və sistemlərin risk altında qalmasına səbəb ola bilər.