FICHE CVE

CVE-2026-22585

Publiée le 2026-01-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de Salesforce Marketing Cloud Engagement sont concernés sur plusieurs modules, notamment CloudPages et les Centres d'abonnement. Un attaquant non authentifié peut envoyer des requêtes réseau spécialement conçues pour manipuler les protocoles des services web, pouvant potentiellement prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Cette faille est facile à exploiter à distance et ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au compte.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Cryptographie cassée ou risquée · CWE-327

Publiée2026-01-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

security@salesforce.com

Description officielle du NVD (en anglais)

Use of a Broken or Risky Cryptographic Algorithm vulnerability in Salesforce Marketing Cloud Engagement (CloudPages, Forward to a Friend, Profile Center, Subscription Center, Unsub Center, View As Webpage modules) allows Web Services Protocol Manipulation. This issue affects Marketing Cloud Engagement: before January 21st, 2026.