A ServiceNow lançou patches para quatro vulnerabilidades de segurança que afetam a ServiceNow AI Platform, sendo três delas classificadas com 10.0 no CVSS e exploráveis por atacantes não autenticados. Essas falhas permitem a execução de código e ataques de injeção de SQL. A empresa distribuiu atualizações de segurança para instâncias hospedadas e forneceu patches para parceiros e clientes que gerenciam suas próprias instâncias.
Detalhes Técnicos
CVSS 10.0: Três vulnerabilidades críticas foram identificadas, permitindo que atacantes não autenticados executem código arbitrário e realizem ataques de injeção de SQL.
ServiceNow AI Platform: As vulnerabilidades afetam a plataforma de inteligência artificial da ServiceNow, que é utilizada para automatizar e aprimorar os processos de gerenciamento de serviços.
Atualizações de Segurança: A ServiceNow implementou patches para corrigir essas vulnerabilidades e os clientes são incentivados a aplicar essas atualizações o mais rápido possível.
Risco de Exploração: A exploração dessas vulnerabilidades pode resultar na execução de código malicioso e no acesso não autorizado a dados sensíveis.
Ações Recomendadas
Aplicar Patches: Os administradores devem aplicar imediatamente os patches de segurança fornecidos pela ServiceNow.
Verificar Instâncias: Verifique se as instâncias hospedadas e gerenciadas internamente foram atualizadas com os patches de segurança.
Monitoramento de Segurança: Aumente o monitoramento de segurança para detectar possíveis tentativas de exploração dessas vulnerabilidades.
Essas ações são cruciais para mitigar os riscos associados a essas vulnerabilidades críticas e proteger os ambientes de ServiceNow contra possíveis ataques.
