Три уязвимости ServiceNow с оценкой CVSS 10,0 позволяют неаутентифицированным злоумышленникам выполнять код и SQL-запросы

ServiceNow выпустила исправления для четырёх уязвимостей, затрагивающих ServiceNow AI Platform. Три из них получили оценку CVSS 10,0, а одна — 8,7. В определённых условиях неаутентифицированные пользователи могут выполнять произвольный код, изменять данные экземпляра или выполнять SQL-инструкции.