CVE-2022-41949 in DHIS
الملخص
بحسب VulDB • 19/06/2026
DHIS 2 هو نظام معلومات مفتوح المصدر لجمع البيانات وإدارتها والتحقق منها وتحليلها وعرضها. في الإصدارات المتأثرة، يمكن لمستخدم DHIS2 المصادق عليه صياغة طلب إلى DHIS2 لتوجيه الخادم إلى إجراء طلبات إلى موارد خارجية (مثل خوادم الجهات الخارجية). قد يسمح هذا للمهاجم، على سبيل المثال، بتحديد الخدمات المعرضة للثغرات التي قد لا تكون مكشوفة للجمهور على الإنترنت، أو لتحديد ما إذا كان ملف معين موجودًا على خادم DHIS2. يجب على مسؤولي DHIS2 الترقية إلى إصدارات الإصلاحات العاجلة التالية: 2.36.12.1، 2.37.8.1، 2.38.2.1، 2.39.0.1. في الوقت الحالي، لا توجد طريقة عمل بديلة أو تدابير تخفيف معروفة لهذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.