CVE-2025-12420 / BodySnatcher
新着順
人気順
【脆弱性内容】 (★: TT 脆弱性 Blog 内の詳細記事リンク) ★ CVE公開日 CVE登録日 CVE番号 NVD ベンダー CVSS v4 CVSS v3 CWE 脆弱性 KEV公開日 備考 2026/01/12 2025/10/28 CVE-2025-12420 NVD ServiceNow 9.3(ServiceNow) 9.8(NVD) CWE-250 不要な特権によ…
【要点】 ◎ServiceNowはAIプラットフォームにおける権限昇格の脆弱性CVE-2025-12420を公表した。未認証ユーザーが他ユーザーになりすまして操作できる恐れがあり、CVSSは最大級の深刻度。2025年10月30日の更新で修正済みとして利用者に更新を呼びかけている …
【要点】 ◎ServiceNowは、未認証ユーザーが他者になりすませるAI基盤の重大脆弱性を修正し、早急な更新適用を推奨した (BleepingComputer)
