SalesBleed’i haavatavused Salesforce Agentforce’is võimaldasid kasutaja sekkumiseta andmeid varastada
Zenity Labsi andmetel võisid kolm Salesforce Agentforce’i haavatavust võimaldada ründajatel kaaperdada usaldusväärseid agente, et varastada tundlikke CRM-andmeid ja levitada õngitsussõnumeid. Haavatavusi sai ära kasutada Salesforce’i Web-to-Lead-vormide kaudu. Salesforce kinnitas, et kõik kolm viga olid 19. augustiks parandatud.
CERT24