CVE-2026-6875
NONE- EPSS 78% — sehr wahrscheinlich ausgenutzt
Erwähnungen (letzte 60 Tage)
EPSS-Score
77.6%
Exploit-Wahrscheinlichkeit (30 Tage)
SecBoard-Einordnung
CVE-2026-6875 beschreibt eine Remote Code Execution (RCE)-Schwachstelle in der ServiceNow AI-Plattform. Diese ermöglicht es einem nicht authentifizierten Benutzer unter bestimmten Umständen, Code innerhalb der ServiceNow-Plattform auszuführen. Die Schwachstelle wurde von ServiceNow behoben und betrifft sowohl gehostete als auch selbst gehostete Instanzen. Die Auswirkungen sind potenziell schwerwiegend, da sie die vollständige Kompromittierung der Plattform ermöglichen könnten. Die EPSS-Bewertung von 78% deutet auf eine hohe Wahrscheinlichkeit der Ausnutzung hin, obwohl derzeit keine aktive Ausnutzung bekannt ist und die Schwachstelle nicht im CISA KEV-Katalog aufgeführt ist. Aufgrund der hohen EPSS-Bewertung und der potenziellen Auswirkungen sollten Security-Teams diese Schwachstelle priorisieren. Kunden wird dringend empfohlen, die von ServiceNow bereitgestellten Sicherheitsupdates umgehend anzuwenden oder auf eine gepatchte Version zu aktualisieren, um das Risiko zu minimieren. Eine Überwachung auf ungewöhnliche Aktivitäten ist ebenfalls ratsam.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
ServiceNow has addressed a remote code execution vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute code within the ServiceNow platform. ServiceNow addressed this vulnerability by deploying a security update to hosted instances. Relevant security updates have also been provided to ServiceNow self-hosted customers and partners. Further, the vulnerability is addressed in the listed patches and family releases, which have been made available to hosted and self-hosted customers, as well as partners. We are not currently aware of exploitation against ServiceNow instances. We recommend customers promptly apply appropriate updates or upgrade to a patched release if they have not already done so.