Skip to content
OpenAdvisories
Medium WID-SEC-2025-1507 1 CVE

ServiceNow Now Platform: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 8, 2025 · Updated Jul 8, 2025 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ServiceNow Now Platform ausnutzen, um Informationen offenzulegen.

Product

Die ServiceNow Now Platform ist eine Cloud-basierte Plattform, die Unternehmen bei der Automatisierung und Verwaltung ihrer Geschäftsprozesse unterstützt

Vulnerabilities 1

  • High 8.2

    Data Inference in Now Platform via Conditional ACLs

    A vulnerability has been identified in the Now Platform that could result in data being inferred without authorization. Under certain conditional access control list (ACL) configurations, this vulnerability could enable unauthenticated and authenticated users…

Revision history

  1. #1

    Initiale Fassung

References