ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-52271

documenso SaaSdocumenso documenso

PDF Document Spoofing in Documenso

CVSS 4.0
8.2بالا

شرح رسمی (انگلیسی)

User Interface (UI) Misrepresentation of Critical Information vulnerability in Documenso allows Content Spoofing.Displayed version does not show the layer flattened version, once download, If printed (e.g. via Google Chrome -> Examine the print preview): Will render the vulnerability only, not all layers are flattened. This issue affects Documenso: through 1.8.0, >1.8.0 and Documenso SaaS (Hosted) as of 2024-12-05.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.2بالا 4.0 CVEProject cvelistV5 (CNA) (VULSec) CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N/U:Red

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
documenso Documenso SaaS (Hosted) v ≤ 2024-12-05 CVEProject cvelistV5 (CNA)
documenso Documenso SaaS (Hosted) 2024-12-05 CVEProject cvelistV5 (CNA)
documenso documenso v ≤ 1.8.0 CVEProject cvelistV5 (CNA)
documenso documenso v ≤ 1.8.0 CISA ADP / Vulnrichment
documenso documenso v ≤ 2024-12-05 CISA ADP / Vulnrichment
documenso documenso 1.8.0* CISA ADP / Vulnrichment
documenso documenso 2024-12-05 CISA ADP / Vulnrichment
documenso documenso >1.8.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۱۵
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۱۵
وضعیت
منتشرشده
صادرکننده (CNA)
VULSec

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۱٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-451
    User Interface (UI) Misrepresentation of Critical Information