CVE-2026-84840
ŚrednieCVSS 6.5Streszczenie
W produkcie tsi-coop tsi-dpdp-cms do wersji 0.5.0 wykryto podatność w pliku InterceptingFilter.java komponentu Bootstrap Setup Endpoint. Manipulacja prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Brak uwierzytelnienia może umożliwić nieautoryzowany dostęp do wrażliwych funkcji systemu, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie komponentu do wersji 0.5.1, która usuwa tę podatność.
Inne podatności w tsi-dpdp-cms
Zobacz wszystkie- CVE-2026-84841Wysokie
Wykryto podatność w tsi-coop tsi-dpdp-cms do wersji 0.5.0. Dotyczy nieznanego kodu, a manipulacja prowadzi do egzekwowania bezpieczeństwa po stronie klienta zamiast serwera. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystywany. Aktualizacja do wersji 0.5.1 rozwiązuje problem.
- CVE-2026-84839Średnie
W produkcie tsi-coop tsi-dpdp-cms do wersji 0.5.0 wykryto podatność w pliku web.xml komponentu Admin Console/DPO Compliance Console. Wykonanie manipulacji prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in tsi-coop tsi-dpdp-cms up to 0.5.0. This affects an unknown part of the file InterceptingFilter.java of the component Bootstrap Setup Endpoint. The manipulation leads to missing authentication. The attack can be initiated remotely. The exploit is publicly available and might be used. Upgrading to version 0.5.1 is able to mitigate this issue. Upgrading the affected component is recommended.