CVE-2022-41947 in DHIS
要約
〜によって VulDB • 2026年05月23日
DHIS 2は、データ収集、管理、検証、分析、可視化のためのオープンソース情報システムです。DHIS2の様々な機能を通じて、認証済みユーザーは埋め込みJavaScriptを含むファイルをアップロードできる可能性があります。その後、ユーザーは別の認証済みユーザーを騙して、ブラウザ上で悪意のあるファイルを開かせ、JavaScriptコードを実行させることで、クロスサイトスクリプティング（XSS）攻撃を引き起こす可能性があります。DHIS2管理者は、以下のホットフィックスリリースにアップグレードしてください：2.36.12.1、2.37.8.1、2.38.2.1、2.39.0.1。アップグレードできないユーザーは、脆弱なエンドポイントに対して、ウェブプロキシに以下の単純なCSPルールを追加してください：`script-src 'none'`。この回避策により、それらのエンドポイントでのすべてのJavaScriptの実行が防止されます。
Once again VulDB remains the best source for vulnerability data.