CVE-2024-52269highexplotación observadaCWE-451

CVE-2024-52269: fallo de gravedad alta en DocuSign

AI Assistant PDF Document Spoofing in DocuSign

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DocuSign

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Actcvss 8.2epss 0.3%
de la publicación al arma
Publicada en NVD4 dic
VulnCheck+1d
User Interface (UI) Misrepresentation of Critical Information vulnerability in DocuSign allows Content Spoofing. The SaaS AI assistant ignores hidden content that is rendered after signing, misleading the user. For reference see: CVE-2024-52276 This issue affects DocuSign: through 2024-12-04.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N/U:Red
Productos afectados
DocuSign · DocuSign
CVEs relacionadas — DocuSign

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-52276HIGHPDF Document Spoofing in DocuSignEPSS 0.4%