Яка першопричина вразливості BodySnatcher (CVE-2025-12420, CVSS 9.3) у платформі ServiceNow, що дозволяла захоплювати її ШІ-агентів?

Question

Answer

Класичне переповнення буфера в основному модулі автентифікації при обробці занадто довгого рядка імені користувача

Answer

Жорстко закодований пароль суперкористувача у вихідному коді клієнтського JavaScript-додатку автентифікації

Answer

Проблема дизайну довіри, де використання лише адреси електронної пошти було достатнім для імперсоналізації адміністратора

Answer

Вразливість SQL-ін'єкції другого порядку у системі збереження налаштувань профілю користувача сервіс-деску

Crowdly