Компания ServiceNow выпустила патчи для четырех уязвимостей, затрагивающих платформу искусственного интеллекта ServiceNow. Три из этих уязвимостей получили максимальную оценку 10.0 по шкале CVSS и могут быть использованы неаутентифицированными злоумышленниками в определенных условиях.

ServiceNow сообщила, что они развернули обновление безопасности для хостинговых инстансов и предоставили обновление своим партнерам и клиентам, использующим собственные серверы. Это оставляет организации, которые управляют своими инстансами, под угрозой, если они не применят обновления.

Уязвимости могут позволить злоумышленникам выполнять произвольный код и SQL-запросы, что может привести к серьезным последствиям для безопасности данных. Важно, чтобы организации, использующие платформу ServiceNow, немедленно обновили свои системы для защиты от потенциальных атак.

Эксперты по безопасности подчеркивают, что такие высоко оцененные уязвимости представляют собой серьезную угрозу, так как их эксплуатирование не требует аутентификации. Это значит, что злоумышленники могут атаковать системы без необходимости входа в учетную запись.

ServiceNow настоятельно рекомендует всем пользователям платформы следить за обновлениями и применять их как можно скорее. В условиях растущей киберугрозы, своевременное обновление программного обеспечения становится критически важным для защиты информации и предотвращения утечек данных.

Организациям следует также провести аудит своих систем и оценить риски, связанные с использованием уязвимых версий платформы, чтобы минимизировать вероятность успешных атак в будущем.

Источник новости:
The Hacker News

Читать полностью