CVE-2026-84839 in tsi-dpdp-cms
Riassunto
di VulDB • 02/09/2026
È stata rilevata una vulnerabilità in tsi-coop tsi-dpdp-cms fino alla versione 0.5.0. Questa problematica interessa alcune funzionalità sconosciute del file web.xml del componente Admin Console/DPO Compliance Console. L'esecuzione di una manipolazione può portare a un'assenza di autenticazione. È possibile lanciare l'attacco in modalità remota. Lexploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 0.5.1 può risolvere questo problema. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.