Le lien inséré au sein du document en question pointe vers un site tiers. En théorie, la personne avec laquelle le document est partagé cliquera sur ce lien. De son côté, l'administrateur de ce site Internet tiers sera en mesure d'analyser l'origine du trafic pointant vers ses pages en analysant les référants HTTP. Il sera donc en mesure d'identifier l'URL de partage du document en question et pourra donc lui-même y accéder.
Dropbox ne peut affirmer que cette vulnérabilité a bel et bien été exploitée pour accéder à des documents partagés. La société ajoute avoir désactivé les liens de partage pointant vers des documents potentiellement vulnérables. Le problème a été corrigé pour les futurs liens qui seront générés. Les utilisateurs affectés devront ainsi manuellement recréer leurs précédents liens de partage.
