CVE-2025-43697 in OmniStudio

Zusammenfassung

von VulDB • 08.07.2026

Eine Schwachstelle im Bereich der unsachgemäßen Wahrung von Berechtigungen (Improper Preservation of Permissions) in Salesforce OmniStudio (DataMapper) ermöglicht die Offenlegung verschlüsselter Daten. Dies betrifft OmniStudio vor Version Spring 2025.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: Salesforce
• Reservieren: 16.04.2025
• Veröffentlichung: 10.06.2025
• Moderieren: akzeptiert
• Eintrag: VDB-311848
• CPE: bereit
• CWE: CWE-281 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00410
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43697
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43697/