「ServiceNow AI Platform」に権限昇格の脆弱性

ServiceNowが提供する「ServiceNow AI Platform」に脆弱性が明らかとなった。脆弱性を修正したアップデートが提供されている。

認可制御不備の脆弱性「CVE-2025-3089」が明らかとなったもの。低い権限ユーザーがアクセス制御を回避し、高い権限を持つユーザーのみ行える一部データの変更や操作を行うことが可能となる。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「5.3」、重要度は「中（Medium）」とレーティングされている。

同社は同脆弱性に対処したアップデート「Washington DC Patch 10 Hot Fix 2a」「Xanadu Patch 8」「同7a」「Yokohama Patch 2」「同1a」「Zurich Early Access（EA）」を提供。利用者に対応を呼びかけている。

（Security NEXT - 2025/08/26 ） ツイート

PR

関連記事

「Cisco Secure Workload」に複数の深刻な脆弱性 - 修正版を提供
「Cisco Crosswork」にクリティカル脆弱性 - アップデートを公開
「MLflow」脆弱性の悪用を確認 - 米当局が注意喚起
Oracle、月例パッチを公開 - 900件以上の脆弱性に対処
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施
「NetScaler ADC/Gateway」に認証回避の脆弱性 - 重要度「クリティカル」
「iOS/iPadOS 26.6.1」を公開、脆弱性29件を修正 - 「同18」向けの更新も
「NVIDIA Triton Inference Server」に深刻な脆弱性 - 修正版を公開
米当局、悪用脆弱性リストに新規4件 - 「macOS」「SharePoint」など
Apple、「macOS Tahoe 26.6.2」を公開 - 脆弱性28件に対処