CVE-2024-27292highexploração observadaCWE-706

CVE-2024-27292: falha de alta gravidade em jhpyle docassemble

Docassemble unauthorized access through URL manipulation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar docassemble+ Monitorar docassemble-webapp

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

90Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 7.5epss 69%
da publicação à arma124 dias
Publicada no NVD29 de fev.
1ª PoC+124d
VulnCheck+464d
Docassemble is an expert system for guided interviews and document assembly. The vulnerability allows attackers to gain unauthorized access to information on the system through URL manipulation. It affects versions 1.4.53 to 1.4.96. The vulnerability has been patched in version 1.4.97 of the master branch.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
jhpyle · docassemble
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — jhpyle docassemble

No mesmo produto, das mais perigosas para as menos.

CVE-2024-27290MEDIUMDocassemble HTML and javascript injectionEPSS 0.4%CVE-2024-27291MEDIUMDocassemble open redirectEPSS 0.4%