CVE-2026-22583

Krytyczne

Opublikowano: 24/01/2026(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2026-22583 dotyczy niewłaściwej neutralizacji ograniczników argumentów w komendzie, co prowadzi do możliwości manipulacji protokołem usług internetowych w module CloudPagesUrl Salesforce Marketing Cloud Engagement. Problem ten dotyczy wersji przed 21 stycznia 2026 roku.

Ocena ryzyka

Organizacje korzystające z Salesforce Marketing Cloud Engagement mogą być narażone na ataki, które umożliwiają manipulację danymi przesyłanymi przez usługi internetowe, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych.

Rekomendacja

Zaleca się aktualizację Salesforce Marketing Cloud Engagement do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanej manipulacji danymi.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability in Salesforce Marketing Cloud Engagement (CloudPagesUrl module) allows Web Services Protocol Manipulation. This issue affects Marketing Cloud Engagement: before January 21st, 2026.