CVE-2026-84840mediumCWE-287CWE-306

CVE-2026-84840: fallo de gravedad media en tsi-coop tsi-dpdp-cms

tsi-coop tsi-dpdp-cms Bootstrap Setup Endpoint InterceptingFilter.java missing authentication

Publicada el

Seguir esta CVE+ Monitorear tsi-dpdp-cms

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 6.9epss 0.8%
A vulnerability was identified in tsi-coop tsi-dpdp-cms up to 0.5.0. This affects an unknown part of the file InterceptingFilter.java of the component Bootstrap Setup Endpoint. The manipulation leads to missing authentication. The attack can be initiated remotely. The exploit is publicly available and might be used. Upgrading to version 0.5.1 is able to mitigate this issue. Upgrading the affected component is recommended.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
tsi-coop · tsi-dpdp-cms
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — tsi-coop tsi-dpdp-cms

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-84839MEDIUMtsi-coop tsi-dpdp-cms Admin Console/DPO Compliance Console web.xml missing authenticationEPSS 0.8%CVE-2026-84841MEDIUMtsi-coop tsi-dpdp-cms client-side enforcement of server-side securityEPSS 0.5%CVE-2026-108810MEDIUMtsi-coop tsi-dpdp-cms JSON Schema Validation information disclosureEPSS 0.3%