CVE-2022-41949 in DHIS
Résumé
par VulDB • 02/08/2026
DHIS 2 est un système d'information open source pour la collecte de données, leur gestion, validation, analyse et visualisation. Dans les versions concernées, un utilisateur authentifié DHIS2 peut créer une requête adressée à DHIS2 afin d'instruire le serveur à effectuer des demandes vers des ressources externes (comme des serveurs tiers). Cela pourrait permettre à un attaquant, par exemple, d'identifier des services vulnérables qui ne seraient pas autrement exposés sur l'internet public ou de déterminer si un fichier spécifique est présent sur le serveur DHIS2. Les administrateurs DHIS2 doivent mettre à niveau vers les versions correctives suivantes : 2.36.12.1, 2.37.8.1, 2.38.2.1, 2.39.0.1. À ce jour, il n'existe aucune solution de contournement ou atténuation connue pour cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.