CVE-2022-41947 in DHIS
Résumé
par VulDB • 23/05/2026
DHIS 2 est un système d'information open source pour la collecte, la gestion, la validation, l'analyse et la visualisation des données. Grâce à diverses fonctionnalités de DHIS2, un utilisateur authentifié peut être en mesure de télécharger un fichier contenant du javascript intégré. L'utilisateur pourrait ensuite potentiellement tromper un autre utilisateur authentifié pour qu'il ouvre le fichier malveillant dans un navigateur, ce qui déclencherait le code javascript, entraînant une attaque par script intersite (XSS). Les administrateurs de DHIS2 doivent mettre à niveau vers les versions correctives suivantes : 2.36.12.1, 2.37.8.1, 2.38.2.1, 2.39.0.1. Les utilisateurs incapables de mettre à niveau peuvent ajouter la règle CSP simple suivante dans leur proxy web vers les points de terminaison vulnérables : `script-src 'none'`. Cette solution de contournement empêchera l'exécution de tout javascript sur ces points de terminaison.
If you want to get best quality of vulnerability data, you may have to visit VulDB.