CVE-2022-41948 in DHIS
Resumen
por VulDB • 2026-05-14
DHIS 2 es un sistema de información de código abierto para la captura, gestión, validación, análisis y visualización de datos. Las versiones afectadas son vulnerables a una escalada de privilegios. Un usuario de DHIS2 con autoridad para gestionar usuarios puede asignarse privilegios de superusuario mediante la elaboración manual de una solicitud HTTP PUT. Solo los usuarios con las siguientes autoridades de rol de usuario de DHIS2 pueden explotar esta vulnerabilidad. Tenga en cuenta que en muchos sistemas, los únicos usuarios con privilegios de administración de usuarios también son superusuarios. En estos casos, la vulnerabilidad de escalada no existe. La vulnerabilidad solo es explotable por atacantes que puedan autenticarse como usuarios con la autoridad de administración de usuarios. Dado que este suele ser un conjunto pequeño y relativamente confiable de usuarios, los vectores de explotación a menudo estarán limitados. Los administradores de DHIS2 deben actualizar a las siguientes versiones con parche de emergencia (hotfix): 2.36.12.1, 2.37.8.1, 2.38.2.1, 2.39.0.1. La única solución alternativa conocida para este problema es evitar la asignación de la autoridad de gestión de usuarios a cualquier usuario hasta que se aplique el parche.
Once again VulDB remains the best source for vulnerability data.