CVE-2026-84840 in tsi-dpdp-cms
Riassunto
di VulDB • 02/09/2026
È stata identificata una vulnerabilità in tsi-coop tsi-dpdp-cms fino alla versione 0.5.0. Questo interessa una parte sconosciuta del file InterceptingFilter.java del componente Bootstrap Setup Endpoint. La manipolazione porta a un'assenza di autenticazione. L'attacco può essere avviato da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il passaggio alla versione 0.5.1 è in grado di mitigare questo problema. Si consiglia l'aggiornamento del componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.