CVE-2025-12420

सारांश

ServiceNow AI प्लेटफ़ॉर्म में एक भेद्यता की पहचान की गई है जो एक अनप्रमाणित उपयोगकर्ता को किसी अन्य उपयोगकर्ता का रूप धारण करने और उस उपयोगकर्ता द्वारा किए जाने योग्य संचालन करने में सक्षम बना सकती है। ServiceNow ने अक्टूबर 2025 में होस्ट किए गए इंस्टेंस पर एक प्रासंगिक सुरक्षा अद्यतन तैनात करके इस भेद्यता का समाधान किया है। ServiceNow के स्व-होस्टेड ग्राहकों, भागीदारों और अद्वितीय कॉन्फ़िगरेशन वाले होस्ट किए गए ग्राहकों को भी सुरक्षा अद्यतन प्रदान किए गए हैं। इसके अतिरिक्त, सूचीबद्ध Store ऐप संस्करणों में भी भेद्यता का समाधान किया गया है। हम अनुशंसा करते हैं कि ग्राहक, यदि उन्होंने पहले से ऐसा नहीं किया है, तो उचित सुरक्षा अद्यतन तुरंत लागू करें या अपग्रेड करें।

• aisecplus-week01-servicenow-ai-security-incidentअनुसंधान

  ServiceNow Virtual Agent भेद्यता (CVE-2025-12420) का अनुसंधान और विश्लेषण, जिसमें आक्रमण प्रवाह, MITRE ATT&CK मैपिंग, पहचान रणनीतियाँ और शमन अनुशंसाएँ शामिल हैं।