Betroffen ist die KI-Plattform von ServiceNow, in der eine Schwachstelle zur Ausführung von Schadcode aus der Ferne gefunden wurde. Unter bestimmten Umständen kann ein Angreifer ohne gültige Anmeldedaten eigenen Code innerhalb der Plattform ausführen. Da auf einer solchen Plattform Geschäftsprozesse und sensible Unternehmensdaten verarbeitet werden, kann ein erfolgreicher Angriff weitreichende Folgen für Vertraulichkeit und Integrität der dort verarbeiteten Informationen haben. Der Hersteller hat die vom ihm selbst betriebenen Instanzen durch ein Sicherheitsupdate abgesichert; für Kunden und Partner, die die Software selbst betreiben, stehen entsprechende Korrekturen in Form von Patches und Familien-Releases bereit. Nach Angaben des Herstellers sind bislang keine Angriffe auf ServiceNow-Instanzen bekannt. Selbst betriebene Umgebungen bleiben so lange angreifbar, bis die bereitgestellten Korrekturen eingespielt oder auf eine korrigierte Version umgestellt wurde.