CVE-2024-39344
Açıklama
Salesforce için Docusign API paketi 8.142.14 sürümünde bir sorun tespit edilmiştir. Apttus_DocuApi__DocusignAuthentication__mdt nesnesi bu paket aracılığıyla marketplace üzerinden yüklenir ve bazı yapılandırma bilgilerini tehlikeye atılabilecek bir şekilde saklar. Tüm kullanıcılar için yüklendiğindeki varsayılan ayarlarla, nesne erişilebilir olabilir ve (alanları aracılığıyla) bazı anahtarları ifşa edebilir. İfşa olan bu bileşenler, Docusign API üzerinden geçerli bir oturum oluşturmak için birleştirilebilir. Oturum bir yönetici servis hesabına ait olduğu ve aynı yetkilendirme akışıyla belirli kullanıcılar olarak yeniden kimlik doğrulama iznine sahip olabileceği için, bu durum genellikle Docusign hesabının tamamen ele geçirilmesine yol açacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| salesforce docusign_api_package_for_salesforce | 8.142.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.