ServiceNow AI Platformunda Kritik Təhlükəsizlik Zəifliyi Yamaqlandı: Şəxsi Kimliyin Qeyri-Hüquqi Ələ Keçirilməsinə Son

ServiceNow AI Platformunda Kritik Təhlükəsizlik Zəifliyi Aşkarlanıb və Aradan Qaldırılıb

ServiceNow şirkəti, özünün ServiceNow AI Platformunu təsir edən və artıq yamaqlanmış kritik təhlükəsizlik zəifliyi haqqında ətraflı məlumat yayımlayıb. Bu boşluq, autentifikasiyadan keçməmiş istifadəçilərə başqa bir istifadəçinin kimliyinə bürünməyə və həmin istifadəçi kimi istənilən əməliyyatları həyata keçirməyə imkan verirdi.

Zəifliyin Texniki Detalları

CVE-2025-12420 olaraq izlənilən bu zəiflik, 10.0 mümkün bal üzərindən 9.3 kimi yüksək CVSS reytinqinə malikdir ki, bu da onun son dərəcə kritik olduğunu göstərir. Şirkət qeyd edib ki, bu problem autentifikasiyadan keçməmiş istifadəçiyə başqa bir istifadəçinin kimliyinə bürünməyə imkan yaradırdı. Bu cür bir boşluq, hücumçulara hədəf istifadəçinin adından sistemə daxil olmaq, məlumatları dəyişdirmək və ya hətta əlavə sistemlərə icazəsiz giriş əldə etmək kimi geniş spektrli zərərli hərəkətlər həyata keçirmək imkanı verirdi.

Potensial Təsirlər və Aradan Qaldırılması

Belə bir zəiflik, şirkətlərin həyati əhəmiyyətli məlumatlarının sızmasına, əməliyyatların pozulmasına və ciddi maliyyə itkilərinə səbəb ola bilərdi. İstifadəçi improsonasiyası yolu ilə həyata keçirilən hücumlar, daxili sistemlərin kompromitasiyası üçün əsas vasitə kimi xidmət edə bilər.

ServiceNow zəifliyi dərhal yamaqlayıb və müştərilərinə sistemlərini yeniləməyi tövsiyə edir. Bu yeniləmə, platformanın təhlükəsizliyini təmin etmək və potensial hücumların qarşısını almaq üçün vacibdir. Şirkət istifadəçiləri hər zaman təhlükəsizlik yeniləmələrini izləməyə və tətbiq etməyə çağırır. Bu, təşkilatların kibertəhlükəsizlik mövqeyini gücləndirmək üçün kritik bir addımdır.