CVE-2026-2298 in Salesforce Marketing Cloud Engagement
Resumen
Neutralización Inadecuada de Delimitadores de Argumentos en un Comando ('Inyección de Argumentos') vulnerabilidad en Salesforce Marketing Cloud Engagement permite la Manipulación del Protocolo de Servicios Web. Este problema afecta a Marketing Cloud Engagement: antes del 30 de enero de 2026.
Responsable
Salesforce
Reservar
2026-02-10
Divulgación
2026-03-23
Voces
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidad | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 352588 | Salesforce Marketing Cloud Engagement Web Services Protocol escalada de privilegios | 88 | No está definido | Arreglo oficial | CVE-2026-2298 |