CVE-2025-12420

概要

ServiceNow AIプラットフォームにおいて、認証されていないユーザーが別のユーザーになりすまし、そのユーザーに許可された操作を実行できる可能性がある脆弱性が特定されました。ServiceNowは、2025年10月にホスト型インスタンスへ関連するセキュリティアップデートを展開することで、この脆弱性に対処しました。また、ServiceNowのセルフホスト型顧客、パートナー、および独自の構成を持つホスト型顧客にもセキュリティアップデートが提供されています。さらに、この脆弱性は、記載されているStoreアプリのバージョンでも対処されています。お客様には、まだ適用していない場合は、適切なセキュリティアップデートを速やかに適用するか、アップグレードすることをお勧めします。

• aisecplus-week01-servicenow-ai-security-incident研究

  ServiceNow Virtual Agent の脆弱性（CVE-2025-12420）に関する調査と分析。攻撃フロー、MITRE ATT&CK マッピング、検出戦略、および緩和策の推奨事項を含む。