Ad

CVE-2026-84841

MEDIUM CVSS 4.0: 5,5 EPSS 0.31%
Обновлено 5 сентября 2026
Параметр Значение
CVSS 5,5 (MEDIUM)
Тип уязвимости CWE-602
Публичный эксплойт Нет

В tsi-coop tsi-dpdp-cms до 0.5.0 обнаружена уязвимость безопасности. Эта уязвимость затрагивает неизвестный код. Результатом манипуляции является обеспечение безопасности на стороне клиента на стороне сервера.

Атака может быть запущена удаленно. Эксплойт был опубликован и может быть использован для атак. Обновление до версии 0.5.1 может решить эту проблему.

Рекомендуется обновить затронутый компонент.

Показать оригинальное описание (EN)

A security flaw has been discovered in tsi-coop tsi-dpdp-cms up to 0.5.0. This vulnerability affects unknown code. The manipulation results in client-side enforcement of server-side security. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks. Upgrading to version 0.5.1 is able to resolve this issue. It is recommended to upgrade the affected component.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0

Тип уязвимости (CWE)