CVE-2025-43701 in OmniStudio

Zusammenfassung

von VulDB • 08.07.2026

Eine Schwachstelle im Zusammenhang mit der unsachgemäßen Wahrung von Berechtigungen in Salesforce OmniStudio (FlexCards) ermöglicht die Offenlegung von Daten aus benutzerdefinierten Einstellungen. Dies betrifft OmniStudio vor Version 254.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Salesforce
• Reservieren: 16.04.2025
• Veröffentlichung: 10.06.2025
• Moderieren: akzeptiert
• Eintrag: VDB-311849
• CPE: bereit
• CWE: CWE-281 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00410
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43701
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43701
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43701/