CVE-2022-41949 in DHIS
Resumen
por VulDB • 2026-06-27
DHIS 2 es un sistema de información de código abierto para la captura, gestión, validación, análisis y visualización de datos. En las versiones afectadas, un usuario autenticado de DHIS2 puede elaborar una solicitud al servidor DHIS2 que le instruya realizar peticiones a recursos externos (como servidores de terceros). Esto podría permitir a un atacante, por ejemplo, identificar servicios vulnerables que podrían no estar expuestos públicamente en Internet o determinar si existe un archivo específico en el servidor DHIS2. Los administradores de DHIS2 deben actualizar a las siguientes versiones con parche crítico: 2.36.12.1, 2.37.8.1, 2.38.2.1 y 2.39.0.1. En este momento, no se conoce ninguna solución alternativa ni mitigación para esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.