Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も

Salesforceの業界特化型クラウド向けローコード開発ツール「OmniStudio」に5件の脆弱性が明らかとなった。また設定ミスによるリスクなども指摘されている。

同製品の「FlexCard」や「Data Mapper」において不適切な権限設定などによる情報漏洩など、CVEベースで脆弱性5件が判明したもの。AppOmniが報告したもので、これら脆弱性以外にも16件の設定リスクを確認したという。

具体的には、「FlexCard」において暗号化データが適切にマスキングされない脆弱性「CVE-2025-43700」、ゲストユーザーがカスタム設定にアクセスできる「CVE-2025-43701」が判明。

また「フィールドレベルセキュリティ（FLS）」をバイパスできる「CVE-2025-43698」やアクセス権限のチェックがバイパスされる「CVE-2025-43699」が明らかとなった。

「Data Mapper」では、暗号化されたデータを、意図せず権限がないユーザーに平文で表示する「CVE-2025-43697」が確認されている。

（Security NEXT - 2025/06/25 ） ツイート

PR

関連記事

米政府、「Exchange Server」脆弱性で緊急指令 - 週末返上での対応求める
「JWE」のRuby実装に深刻な脆弱性 - 総当たり攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外パッチ
「Azure」や「MS 365 Copilot BizChat」に深刻な脆弱性 - 対応は不要
「HashiCorp Vault」のLDAP認証で多要素認証バイパスのおそれ
「Dell PowerProtect Data Domain」に複数脆弱性 - 重要度「クリティカル」
「NVIDIA Triton Inference Server」に複数の深刻な脆弱性
「Trend Micro Apex One」脆弱性でセキュリティ機関も注意喚起
「Trend Micro Apex One」に脆弱性、攻撃も発生 - パッチは8月中旬
プロキシサーバ「Squid」に深刻な脆弱性 - アップデートで修正