CVE-2025-62607：Nautobot单点真相源未授权ServiceNow配置URL漏洞

漏洞详情

包管理器: pip
受影响包: nautobot-ssot (pip)
受影响版本: < 3.10.0
已修复版本: 3.10.0

漏洞描述

ServiceNow配置URL使用通用的Django视图，但未进行身份验证保护。
漏洞URL: /plugins/ssot/servicenow/config/

影响分析

未经验证的攻击者可以访问此页面查看ServiceNow公共实例名称（例如：companyname.service-now.com）。这些信息被认为价值较低。

重要说明：

• 此漏洞不会暴露Secret、Secret名称或Service-Now.com用户名/密码的Secret值
• 未经验证的用户无法更改实例名称或设置Secret
• 无法通过未经验证的配置页面获取Nautobot其他页面的访问权限

修复方案

补丁修复

强烈建议升级到SSoT v3.10.0版本，该版本包含了此漏洞的修复补丁。

临时解决方案

如果无法立即升级，可以禁用servicenow SSoT集成功能。

技术信息

CVSS v3.1评分: 5.3（中等严重性）
CVSS v3.1基础指标: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
弱点分类: CWE-306 - 关键功能缺少身份验证

参考链接

• GHSA-535g-62r7-cx6v
• nautobot/nautobot-app-ssot@1530d25
• https://github.com/nautobot/nautobot-app-ssot/releases/tag/v3.10.0
• https://nvd.nist.gov/vuln/detail/CVE-2025-62607