CVE-2024-27292highexplotación observadaCWE-706

CVE-2024-27292: fallo de gravedad alta en jhpyle docassemble

Docassemble unauthorized access through URL manipulation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear docassemble+ Monitorear docassemble-webapp

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

90Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 7.5epss 69%
de la publicación al arma124 días
Publicada en NVD29 feb
1ª PoC+124d
VulnCheck+464d
Docassemble is an expert system for guided interviews and document assembly. The vulnerability allows attackers to gain unauthorized access to information on the system through URL manipulation. It affects versions 1.4.53 to 1.4.96. The vulnerability has been patched in version 1.4.97 of the master branch.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
jhpyle · docassemble
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — jhpyle docassemble

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-27290MEDIUMDocassemble HTML and javascript injectionEPSS 0.4%CVE-2024-27291MEDIUMDocassemble open redirectEPSS 0.4%