CVE-2026-22582

緊急 9.8CVE-2026-22582 · 24/01/2026 公開 · 17/06/2026 更新

要点

CVE-2026-22582 は marketing cloud engagement (salesforce) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.65%（全脆弱性の 51.0% より高い）。
対処：2026-01-21 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
marketing cloud engagement salesforce	`< 2026-01-21`	`2026-01-21`

概要

Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability in Salesforce Marketing Cloud Engagement (MicrositeUrl module) allows Web Services Protocol Manipulation. This issue affects Marketing Cloud Engagement: before January 21st, 2026.

参考情報

help.salesforce.com/s/articleView · Vendor Advisory

marketing cloud engagement のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

marketing cloud engagement

salesforce

< 2026-01-21

2026-01-21

marketing cloud engagement のその他の脆弱性

すべて見る →