CVE-2022-41948 in DHIS
Résumé
par VulDB • 21/05/2026
DHIS 2 est un système d'information open source pour la collecte, la gestion, la validation, l'analyse et la visualisation des données. Les versions affectées sont sujettes à une vulnérabilité d'élévation de privilèges. Un utilisateur DHIS2 disposant de l'autorité de gestion des utilisateurs peut s'attribuer des privilèges superutilisateur en créant manuellement une requête HTTP PUT. Seuls les utilisateurs disposant des autorisations de rôle utilisateur DHIS2 suivantes peuvent exploiter cette vulnérabilité. Notez que dans de nombreux systèmes, les seuls utilisateurs disposant de privilèges d'administration des utilisateurs sont également des superutilisateurs. Dans ces cas, la vulnérabilité d'élévation de privilèges n'existe pas. La vulnérabilité n'est exploitable que par des attaquants capables de s'authentifier en tant qu'utilisateurs disposant de l'autorité d'administration des utilisateurs. Comme il s'agit généralement d'un petit ensemble d'utilisateurs relativement de confiance, les vecteurs d'exploitation seront souvent limités. Les administrateurs DHIS2 doivent mettre à niveau vers les versions correctives suivantes : 2.36.12.1, 2.37.8.1, 2.38.2.1, 2.39.0.1. La seule solution de contournement connue à ce problème consiste à éviter d'attribuer l'autorité de gestion des utilisateurs à tout utilisateur jusqu'à ce que le correctif soit appliqué.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.