Was ist passiert?
ServiceNow hat Sicherheitspatches für vier kritische Schwachstellen in der ServiceNow AI Platform veröffentlicht. Drei dieser Flaws weisen die maximale CVSS-Bewertung von 10.0 auf und können unter bestimmten Umständen von unauthentifizierten Angreifern ausgenutzt werden, um Code auszuführen und auf Datenbanken zuzugreifen. Das Unternehmen hat Updates für gehostete Instanzen bereitgestellt und verteilt diese nun an Partner sowie Kunden mit Self-Hosted-Lösungen.
Hintergrund & Bedeutung
Die CVSS-10.0-Bewertung signalisiert die höchste kritikalste Stufe – ein direkter Hinweis auf das erhebliche Risiko für betroffene Organisationen. Die Möglichkeit, dass Angreifer ohne Authentifizierung Remote Code Execution (RCE) und SQL-Injection durchführen können, stellt eine existenzielle Bedrohung dar. ServiceNow-Plattformen verwalten häufig sensible Geschäftsdaten und kritische Geschäftsprozesse, weshalb solche Schwachstellen besondere Aufmerksamkeit erfordern.
Empfehlungen für IT-Teams
Sofortmassnahmen:
- Patche alle ServiceNow-Instanzen umgehend – sowohl gehostete als auch Self-Hosted-Lösungen
- Überprüfe Logs auf verdächtige Aktivitäten und potenzielle Exploit-Versuche
- Implementiere Netzwerksegmentierung für ServiceNow-Umgebungen
- Aktiviere zusätzliche Monitoring- und Alerting-Mechanismen
- Führe Vulnerability Scans durch, um den Patch-Status zu verifizieren
Fazit
Die drei CVSS-10.0-Flaws in ServiceNow erfordern sofortige Aufmerksamkeit. Organisationen sollten unverzüglich ihre Systeme patchen und ihre Sicherheitspostur überprüfen, um potenzielle Kompromittierungen auszuschließen.
Quelle: Original Artikel