Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も

Salesforceの業界特化型クラウド向けローコード開発ツール「OmniStudio」に5件の脆弱性が明らかとなった。また設定ミスによるリスクなども指摘されている。

同製品の「FlexCard」や「Data Mapper」において不適切な権限設定などによる情報漏洩など、CVEベースで脆弱性5件が判明したもの。AppOmniが報告したもので、これら脆弱性以外にも16件の設定リスクを確認したという。

具体的には、「FlexCard」において暗号化データが適切にマスキングされない脆弱性「CVE-2025-43700」、ゲストユーザーがカスタム設定にアクセスできる「CVE-2025-43701」が判明。

また「フィールドレベルセキュリティ（FLS）」をバイパスできる「CVE-2025-43698」やアクセス権限のチェックがバイパスされる「CVE-2025-43699」が明らかとなった。

「Data Mapper」では、暗号化されたデータを、意図せず権限がないユーザーに平文で表示する「CVE-2025-43697」が確認されている。

（Security NEXT - 2025/06/25 ） ツイート

PR

関連記事

ファイルサーバ「goshs」に認証回避など複数脆弱性 - 修正版を公開
「Apache ActiveMQ」にRCE脆弱性 - 悪用が確認され「KEV」にも登録
「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中
「Ivanti Neurons for ITSM」に脆弱性 - アップデートを提供
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」
「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
米当局、「SharePoint Server」「Excel」の脆弱性悪用に注意喚起