Salesforce系统更新却酿成权限扩张问题

最新推荐文章于 2025-08-05 18:07:42 发布

转载最新推荐文章于 2025-08-05 18:07:42 发布 · 131 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://blog.51cto.com/13355233/2397987

Salesforce.com上周五系统更新时，部署数据库脚本程序意外赋予用户更大数据访问权限，引发权限扩张问题，主要影响Pardot用户。为安全起见，该公司关闭含受影响企业的实例，波及其他用户。虽已恢复部分权限，但仍超100个实例核心服务中断。

以云端客户关系管理（CRM）服务闻名的Salesforce.com在上周五（5月17日）进行系统更新时，不小心酿成权限扩张问题，虽然只影响自动化B2B营销服务Pardot的用户，但为安全起见，Salesforce.com关闭了含有受影响企业的所有实例，因而也波及了其它用户。根据Salesforce.com的说明，工程师是在部署一个数据库脚本程序时，意外地赋予用户更大的数据访问权限，而此事主要影响曾经或现在的Pardot用户。
Salesforce系统更新却酿成权限扩张问题
这使得Salesforce.com决定暂时封锁含有受影响企业的所有实例，在确认能够隔离这些企业时再回复未受影响企业的存取能力，于是在17日当天，也有许多非Pardot用户受到波及而无法存取该站服务。隔天Salesforce.com已开始回复受影响企业的管理员权限，以及非受影响企业的所有用户权限。不过，根据该站最新的服务状态，目前依然有超过100个实例的核心服务仍处于中断状态。