CVE-2024-52269highexploração observadaCWE-451

CVE-2024-52269: falha de alta gravidade em DocuSign

AI Assistant PDF Document Spoofing in DocuSign

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DocuSign

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Actcvss 8.2epss 0.3%
da publicação à arma
Publicada no NVD4 de dez.
VulnCheck+1d
User Interface (UI) Misrepresentation of Critical Information vulnerability in DocuSign allows Content Spoofing. The SaaS AI assistant ignores hidden content that is rendered after signing, misleading the user. For reference see: CVE-2024-52276 This issue affects DocuSign: through 2024-12-04.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N/U:Red
Produtos afetados
DocuSign · DocuSign
CVEs relacionadas — DocuSign

No mesmo produto, das mais perigosas para as menos.

CVE-2024-52276HIGHPDF Document Spoofing in DocuSignEPSS 0.4%