مرکز سایبری کانادا در هشدار شماره AV26-963، وجود چندین آسیبپذیری امنیتی در پلتفرم هوش مصنوعی (AI Platform) شرکت ServiceNow را گزارش کرده است.
نسخههای آسیبپذیر
بر اساس گزارش منتشر شده، نسخههای زیر از پلتفرم ServiceNow تحت تأثیر این آسیبپذیریها قرار دارند:
- نسخههای پیش از Australia Patch 2 Hot Fix 4b W32
- نسخههای پیش از Australia Patch 4 Hot Fix 3
- نسخههای پیش از Australia Patch 5
- نسخههای پیش از Yokohama Patch 13 Hot Fix 5a
- نسخههای پیش از Zurich Patch 10 Hot Fix 3b
- نسخههای پیش از Zurich Patch 10 Hot Fix 4a W32
- نسخههای پیش از Zurich Patch 11 Hot Fix 3
توصیههای امنیتی
به مدیران سیستم و کاربران توصیه میشود سریعاً نسخههای مورد استفاده خود را بررسی کرده و بهروزرسانیهای (Updates) لازم را برای رفع این حفرههای امنیتی اعمال نمایند تا از سوءاستفاده احتمالی توسط عوامل تهدید جلوگیری شود.