FICHE CVE

CVE-2026-22583

Publiée le 2026-01-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Salesforce Marketing Cloud Engagement sont affectés par une faille d'injection d'arguments dans le module CloudPagesUrl. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour manipuler les protocoles de services web, ce qui pourrait potentiellement mener à une compromission complète du système. Aucune interaction de l'utilisateur ni connexion préalable n'est requise pour exécuter cette attaque.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-88

Publiée2026-01-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

security@salesforce.com

Description officielle du NVD (en anglais)

Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability in Salesforce Marketing Cloud Engagement (CloudPagesUrl module) allows Web Services Protocol Manipulation. This issue affects Marketing Cloud Engagement: before January 21st, 2026.