CVE-2024-52270
Açıklama
DropBox Sign(HelloSign) üzerindeki Kritik Bilgilerin Kullanıcı Arayüzü (UI) aracılığıyla yanlış sunulması zafiyeti, İçerik Sahteciliğine (Content Spoofing) olanak tanır. Görüntülenen sürüm, katmanların düzleştirilmiş versiyonunu göstermemektedir; indirildikten sonra yazdırıldığında (örneğin Google Chrome -> Yazdırma önizlemesini incele yoluyla), tüm katmanlar düzleştirilmediği için yalnızca zafiyet işlenecektir. Bu sorun, 2024-12-04 tarihine kadar olan DropBox Sign(HelloSign) sürümlerini etkilemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DropBox(HelloSign) DropBox Sign | v ≤ 2024-12-04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.