发布日期：2025-07-08
更新日期：2025-09-01

受影响系统：

ServiceNow Now Platform

描述：

---

CVE(CAN) ID: CVE-2025-3648

ServiceNow Now Platform是美国ServiceNow公司的一个基于云的平台，使用AI和机器学习来自动化和优化整个企业的工作。
ServiceNow Now Platform存在访问控制错误漏洞，该漏洞源于访问控制列表配置不当，攻击者可利用该漏洞通过范围查询请求推断未经授权的数据。

<**>

建议：

---

厂商补丁：

ServiceNow
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.servicenow.com/now-platform.html

浏览次数：29
严重程度：0（网友投票）