CERT24SalesBleed’i haavatavused Salesforce Agentforce’is võimaldasid kasutaja sekkumiseta andmeid varastadaLoading data…

SalesBleed’i haavatavused Salesforce Agentforce’is võimaldasid kasutaja sekkumiseta andmeid varastada

Zenity Labsi andmetel võisid kolm Salesforce Agentforce’i haavatavust võimaldada ründajatel kaaperdada usaldusväärseid agente, et varastada tundlikke CRM-andmeid ja levitada õngitsussõnumeid. Haavatavusi sai ära kasutada Salesforce’i Web-to-Lead-vormide kaudu. Salesforce kinnitas, et kõik kolm viga olid 19. augustiks parandatud.

← Back to intelligence

SalesBleed’i haavatavused Salesforce Agentforce’is võimaldasid kasutaja sekkumiseta andmeid varastada

Zenity Labsi andmetel võisid kolm Salesforce Agentforce’i haavatavust võimaldada ründajatel kaaperdada usaldusväärseid agente, et varastada tundlikke CRM-andmeid ja levitada õngitsussõnumeid. Haavatavusi sai ära kasutada Salesforce’i Web-to-Lead-vormide kaudu. Salesforce kinnitas, et kõik kolm viga olid 19. augustiks parandatud.