「Salesforce DX」のCLIで作成したURL、誰でも管理画面へアクセス可能に
今回の指摘に対してSalesforceは、「Salesforce DX CLI」をインストールした環境に影響がある問題だが、設計通りの動作で同プラットフォームの脆弱性ではなく、利用者によるアクセス権限の誤った設定に起因する問題であると反論している。
デフォルトで許可していることについては、開発者やさまざまなアプリケーションで一般的に使用されていることを理由として挙げ、利用者は悪用を防ぐために設定を変更してアクセス制御を導入できると説明。
詳細については、関連するヘルプドキュメントなどを確認するよう利用者へ求めている。
（Security NEXT - 2021/10/05 ）
ツイート
関連リンク
PR
関連記事
フィッシング攻撃支援サブスクの関係者を一斉検挙 - 利用者は約1万人
iOS向けLINEアプリの「金融系モジュール」に脆弱性 - アップデートで修正済み
能登半島地震被災地域の登録セキスペ、登録更新申請期限迫る
添付ファイルと宛先の確認不足が重なる誤送信が発生 - 大塚商会
福岡飲食店のECサイトに不正アクセス - 個人情報流出の可能性
WP向け操作ログ記録プラグインにSQLi脆弱性 - パッチ未提供
グリコでシステム障害、冷蔵食品を出荷停止 - 再開は5月中旬予定
2024年1Qの脆弱性届け出は243件 - 前四半期比約2割減
教員や学生宛てのメールで個人情報含むファイルを誤添付 - 山口大
「Node.js」向けMySQLクライアントにRCE脆弱性
