PT-2024-35141 · Dropbox · Dropbox Sign
Erez Kalman
·
Publicado
2024-12-05
·
Atualizado
2024-12-05
·
CVE-2024-52270
CVSS v4.0
8.2
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N/AU:Y/U:Red |
Nome do software vulnerável e versões afetadas
Versões do DropBox Sign (HelloSign) até 04/12/2024
Descrição
O problema está relacionado a uma vulnerabilidade de representação incorreta de informações críticas na interface do usuário (UI), permitindo a falsificação de conteúdo. A versão exibida não mostra a versão com camadas niveladas. Ao imprimir, por exemplo, pelo Google Chrome ao examinar a visualização de impressão, apenas a vulnerabilidade será renderizada, e nem todas as camadas serão niveladas.
Recomendações
Para versões do DropBox Sign (HelloSign) até 04/12/2024:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
UI Misrepresentation of Critical Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dropbox Sign