PT-2025-9977
CVE-2025-0337
·
تاريخ النشر
2025-03-06
·
تاريخ التحديث
2025-05-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ServiceNow السابقة للإصدار الذي تم تصحيحه في إصدار «واشنطن» من Now Platform
الوصف
تتمثل المشكلة في ثغرة أمنية تتعلق بتجاوز التفويض قد تسمح لمستخدم مسجل الدخول بالوصول إلى بيانات غير مصرح بها مخزنة على Now Platform. يُقدَّر أن أكثر من 481,000 مثيل قد تكون متأثرة.
التوصيات
بالنسبة للإصدارات التي تسبق الإصدار الذي تم تصحيحه في إصدار «واشنطن» من منصة Now Platform، قم بالتحديث إلى أحدث تصحيح أو إصدار من العائلة الذي يعالج هذه المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى البيانات الحساسة داخل منصة Now Platform حتى يتم تطبيق التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾