CVE-2025-0337

Nome do Software Vulnerável e Versões Afetadas Versões do ServiceNow anteriores à versão corrigida no lançamento Washington da Now Platform

Descrição O problema consiste em uma vulnerabilidade de bypass de autorização que poderia permitir que um usuário autenticado acessasse dados não autorizados armazenados na Now Platform. Estima-se que mais de 481.000 instâncias possam ser afetadas.

Recomendações Para versões anteriores à versão corrigida no lançamento Washington da Now Platform, atualize para o patch mais recente ou lançamento de família que resolva este problema. Como solução alternativa temporária, considere restringir o acesso a dados sensíveis dentro da Now Platform até que um patch seja aplicado.