🇰🇷 한글 설명
Salesforce OmniStudio(FlexCards)에서 권한 보존이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 Salesforce 객체에 설정된 필드 수준 보안(FLS) 제어를 우회할 수 있습니다. 해당 취약점은 Spring 2025 이전 버전의 OmniStudio에 영향을 미칩니다.
💡 쉬운 설명
데이터를 볼 때 특정 항목을 숨겨주는 보안 설정이 제대로 작동하지 않는 문제입니다. 이를 통해 권한이 없는 사용자가 숨겨진 중요한 정보를 몰래 볼 수 있습니다.
🇺🇸 원문 (English)
Improper Preservation of Permissions vulnerability in Salesforce OmniStudio (FlexCards) allows bypass of field level security controls for Salesforce objects.
This impacts OmniStudio: before Spring 2025
📍 영향받는 시스템
Salesforce OmniStudio (Spring 2025 이전 버전)
⚔️ 공격 벡터
FlexCards를 통해 필드 수준 보안(FLS)을 우회하여 Salesforce 객체의 데이터에 접근
🛡️ 대응 방법
Salesforce를 Spring 2025 버전 이상으로 업데이트하거나 관련 보안 패치를 적용
🔧 검증 코드
출력된 OmniStudio의 버전이 Spring 2025 미만인지 확인하여 취약 여부를 판단합니다.
sf org display --query "SELECT Name, Version FROM InstalledPackage WHERE Name = 'OmniStudio'"