L'aggiornamento di sicurezza del 5 giugno di ServiceNow evidenzia come una singola falla di autorizzazione in un SaaS possa creare rischi ben oltre un solo tenant, anche quando il percorso tecnico esatto rimane non divulgato.
A critical zero-auth vulnerability in ServiceNow’s AI Platform exposes businesses to remote code execution and data leaks, raising alarms for cloud-reliant sectors.
Una vulnerabilità critica zero-auth nella Piattaforma di IA di ServiceNow espone le aziende all’esecuzione di codice da remoto e a fughe di dati, facendo scattare l’allarme nei settori che dipendono dal cloud.