CVE-2026-22585 – Unsicherer Kryptoalgorithmus in Salesforce Marketing Cloud Engagement

Beschreibung

In Salesforce Marketing Cloud Engagement (Module CloudPages, Forward to a Friend, Profile Center, Subscription Center, Unsub Center, View As Webpage) ermöglicht die Verwendung eines unsicheren oder riskanten kryptografischen Algorithmus eine Manipulation des Web-Services-Protokolls. Betroffen sind Stände vor dem 21. Januar 2026. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf den ab dem 21. Januar 2026 korrigierten Stand aktualisieren.

Changelog

1. 2026-07-19 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Salesforce

• Integration for Salesforce and Contact Form 7: Unauthentifizierte PHP Object Injection CVE-2026-49109
• Salesforce Marketing Cloud Engagement – Argument Injection (MicrositeUrl) CVE-2026-22582
• Salesforce Marketing Cloud Engagement – Argument-Injection im CloudPagesUrl-Modul CVE-2026-22583
• Salesforce Marketing Cloud Engagement – Hartkodierter kryptografischer Schlüssel CVE-2026-22586
• Salesforce Uni2TS: Code-Injection-Schwachstelle CVE-2026-22584
• WP Gravity Forms Salesforce – Object Injection durch unsichere Deserialisierung CVE-2025-60180