Vulnerabilità in prodotti ServiceNow Alert AL02/260227/CSIRT-ITA Sintesi Rilevata una vulnerabilità di sicurezza con gravità “critica” in ServiceNow AI Platform. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati. Tipologia Remote Code Execution Prodotti e/o versioni affette ServiceNow AI Platform Xanadu, versioni precedenti al Patch 11 Hotfix 1a Yokohama, versioni precedenti al Patch 12 (esclusa Patch 10 Hotfix 1b) Zurich, versioni precedenti al Patch 5 (esclusa Patch 4 Hotfix 3b) Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.