FICHE CVE

CVE-2026-2298

Publiée le 2026-03-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de Salesforce Marketing Cloud Engagement antérieures au 30 janvier 2026 sont vulnérables à l'injection d'arguments. Un attaquant distant non authentifié peut exploiter cette faille via le réseau pour exécuter des commandes non autorisées, ce qui pourrait compromettre totalement la confidentialité et l'intégrité des données. Comme cette attaque ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, elle est relativement facile à exécuter.

CVSS 3.19.4 CRITIQUE

Type de faiblesse

CWE-88

Publiée2026-03-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéFaible

RÉFÉRENCES

security@salesforce.com

Description officielle du NVD (en anglais)

Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability in Salesforce Marketing Cloud Engagement allows Web Services Protocol Manipulation. This issue affects Marketing Cloud Engagement: before January 30th, 2026.