CVE-2024-52269
AI Assistant PDF Document Spoofing in DocuSign
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.2EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
04 dez 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
User Interface (UI) Misrepresentation of Critical Information vulnerability in DocuSign allows Content Spoofing.
The SaaS AI assistant ignores hidden content that is rendered after signing, misleading the user.
For reference see: CVE-2024-52276
This issue affects DocuSign: through 2024-12-04.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N/U:Red
Produtos afetados
DocuSign · DocuSignQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →