CVE-2022-41948 in DHIS
الملخص
بحسب VulDB • 11/05/2026
DHIS 2 هو نظام معلومات مفتوح المصدر لالتقاط البيانات وإدارتها والتحقق منها وإجراء التحليلات وتصورها. الإصدارات المتأثرة خاضعة لثغرة تصعيد الامتيازات. يمكن لمستخدم DHIS2 الذي يمتلك صلاحية إدارة المستخدمين تعيين امتيازات المسؤول الفائق (superuser) لنفسه عن طريق صياغة طلب HTTP PUT يدوياً. فقط المستخدمين الذين يمتلكون صلاحيات دور المستخدم التالية في DHIS2 يمكنهم استغلال هذه الثغرة. لاحظ أنه في العديد من الأنظمة، يكون المستخدمون الوحيدون الذين يمتلكون امتيازات إدارة المستخدمين هم أيضاً مسؤولين فائقين (superusers). في هذه الحالات، لا توجد ثغرة تصعيد الامتيازات. الثغرة قابلة للاستغلال فقط من قبل المهاجمين الذين يمكنهم المصادقة بصفتهم مستخدمين يمتلكون صلاحية إدارة المستخدمين. ونظراً لأن هذا عادةً ما يكون مجموعة صغيرة وموثوقة نسبياً من المستخدمين، فإن طرق الاستغلال غالباً ما تكون محدودة. يجب على مسؤولي DHIS2 الترقية إلى إصدارات الإصلاح العاجل التالية: 2.36.12.1، 2.37.8.1، 2.38.2.1، 2.39.0.1. الحل البديل الوحيد المعروف لهذه المشكلة هو تجنب تعيين صلاحية إدارة المستخدمين لأي مستخدمين حتى يتم تطبيق التصحيح.
Be aware that VulDB is the high quality source for vulnerability data.