PT-2026-29443 · Foxit · Foxit Esign

Vedant Roy · Publicado 2026-04-01 · Atualizado 2026-04-27 · CVE-2026-4947

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions Foxit eSign (versões afetadas não especificadas)

Description Uma potencial vulnerabilidade de referência direta a objeto inseguro (IDOR) foi abordada no processo de aceitação de convite de assinatura. Sob certas condições, essa questão poderia ter permitido que um invasor acessasse ou modificasse recursos não autorizados manipulando identificadores de objeto fornecidos pelo usuário, potencialmente levando a assinaturas falsificadas e comprometendo a integridade e autenticidade de documentos em processo de assinatura. O problema foi causado por validação de autorização insuficiente em recursos referenciados durante o processamento de solicitações.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-4947

Produtos afetados

Foxit Esign

Referências · 6

• https://t.me/cveNotify/161067 · Publicação no Telegram
• https://foxit.com/support/security-bulletins.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2039279690805076096 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-4947 · Nota de Segurança
• https://twitter.com/cyberbivash/status/2039182655023972707 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2039312727433437412 · Publicação no Twitter