Lühidalt: ServiceNow AI Platformi kaugkoodi käivitamise haavatavus võimaldab autentimata ründajatel saavutada süsteemi üle täieliku kontrolli.
ServiceNow AI Platformi haavatavus lubab autentimata ründajatel käivitada mõjutatud süsteemides suvalist programmikoodi. Turvarisk nõuab mõjutatud ServiceNow-instantside kiiret paikamist.
ServiceNow AI Platformi haavatavus võimaldab kaugründajatel ilma autentimiseta käivitada mõjutatud süsteemides suvalist koodi. CERT-Bund on haavatavuse liigitanud kriitiliseks (WID-SEC-2026-2302).
CISO-de jaoks on see stsenaarium kriitilise tähtsusega: ServiceNow platvormid haldavad sageli olulisi IT-teenuste halduse protsesse, töövooge ja tundlikke konfiguratsiooniandmeid. Kaugkoodi käivitamine anonüümse juurdepääsu tingimustes tähendab potentsiaalset volitamata süsteemikontrolli, juurdepääsu tootmisandmetele ja pahavara püsimajäämist süsteemis.
Vajalikud meetmed: mõjutatud organisatsioonid peaksid viivitamatult kontrollima, milliseid ServiceNow versioone nende keskkonnas kasutatakse, ning paigaldama tootja värskendused. Paralleelselt on soovitatav kuni paikamiseni ajutiselt piirata võrgujuurdepääsu AI Platformi moodulitele. CERT-Bund viitab konkreetsete versiooninumbrite ja parandusmeetmete osas ametlikule ServiceNow turvateatele.
Allikas: wid.cert-bund.de · Avaldatud 14. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud kooskõlas tehisintellektimääruse artikliga 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.