CVE-2022-41948 in DHIS
要約
〜によって VulDB • 2026年05月21日
DHIS 2は、データ収集、管理、検証、分析、可視化のためのオープンソース情報システムです。影響を受けるバージョンには、権限昇格の脆弱性が存在します。ユーザー管理権限を持つDHIS2ユーザーは、HTTP PUTリクエストを手動で作成することで、自身にスーパーユーザー権限を割り当てることができます。この脆弱性を悪用できるのは、以下のDHIS2ユーザーロール権限を持つユーザーに限られます。多くのシステムでは、ユーザー管理権限を持つユーザーがスーパーユーザーでもあることに注意してください。これらの場合、権限昇格の脆弱性は存在しません。この脆弱性は、ユーザー管理権限を持つユーザーとして認証できる攻撃者によってのみ悪用可能です。通常、これは比較的信頼性の高い少数のユーザーセットであるため、攻撃経路は限定的になることが多いです。DHIS2管理者は、以下のホットフィックスリリースにアップグレードしてください：2.36.12.1、2.37.8.1、2.38.2.1、2.39.0.1。この問題に対する既知のワークアラウンドは、パッチが適用されるまで、ユーザー管理権限をどのユーザーにも割り当てないことです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.