Salesforce Uni2TS: Code-Injection-Schwachstelle

Beschreibung

In Salesforce Uni2TS auf macOS, Windows und Linux besteht eine Schwachstelle durch unzureichende Kontrolle der Codegenerierung (Code Injection), die das Ausführen von Code über nicht ausführbare Dateien erlaubt. Betroffen ist Uni2TS bis einschliesslich Version 1.2.0. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Auf eine bereinigte Version aktualisieren, sobald verfügbar.

Changelog

1. 2026-07-19 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Salesforce

• Integration for Salesforce and Contact Form 7: Unauthentifizierte PHP Object Injection CVE-2026-49109
• Salesforce Marketing Cloud Engagement – Argument Injection (MicrositeUrl) CVE-2026-22582
• Salesforce Marketing Cloud Engagement – Argument-Injection im CloudPagesUrl-Modul CVE-2026-22583
• CVE-2026-22585 – Unsicherer Kryptoalgorithmus in Salesforce Marketing Cloud Engagement CVE-2026-22585
• Salesforce Marketing Cloud Engagement – Hartkodierter kryptografischer Schlüssel CVE-2026-22586
• WP Gravity Forms Salesforce – Object Injection durch unsichere Deserialisierung CVE-2025-60180