CVE-2026-84839
ŚrednieCVSS 5.3Streszczenie
W produkcie tsi-coop tsi-dpdp-cms do wersji 0.5.0 wykryto podatność w pliku web.xml komponentu Admin Console/DPO Compliance Console. Wykonanie manipulacji prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
Ocena ryzyka
Brak uwierzytelnienia w konsoli administracyjnej może umożliwić nieautoryzowany dostęp do funkcji zarządzania, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji 0.5.1, która rozwiązuje ten problem.
Inne podatności w tsi-dpdp-cms
Zobacz wszystkie- CVE-2026-84841Wysokie
Wykryto podatność w tsi-coop tsi-dpdp-cms do wersji 0.5.0. Dotyczy nieznanego kodu, a manipulacja prowadzi do egzekwowania bezpieczeństwa po stronie klienta zamiast serwera. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystywany. Aktualizacja do wersji 0.5.1 rozwiązuje problem.
- CVE-2026-84840Średnie
W produkcie tsi-coop tsi-dpdp-cms do wersji 0.5.0 wykryto podatność w pliku InterceptingFilter.java komponentu Bootstrap Setup Endpoint. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in tsi-coop tsi-dpdp-cms up to 0.5.0. Affected by this issue is some unknown functionality of the file web.xml of the component Admin Console/DPO Compliance Console. Executing a manipulation can lead to missing authentication. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 0.5.1 can resolve this issue. It is suggested to upgrade the affected component.