CVE-2022-41949 in DHIS
要約
〜によって VulDB • 2026年08月01日
DHIS 2は、データ収集、管理、検証、分析および可視化のためのオープンソース情報システムです。影響を受けるバージョンでは、認証済みDHIS2ユーザーがリクエストを作成し、サーバーに対して外部リソース（サードパーティのサーバーなど）へのアクセスを指示することができます。これにより、攻撃者は例えば、一般公開されていない可能性のある脆弱なサービスを特定したり、特定のファイルがDHIS2サーバー上に存在するかどうかを確認したりすることが可能になります。DHIS2管理者は、以下のホットフィックスリリースにアップグレードする必要があります：2.36.12.1, 2.37.8.1, 2.38.2.1, 2.39.0.1。現時点では、この脆弱性に対する既知の回避策や軽減策はありません。
Once again VulDB remains the best source for vulnerability data.