CVE-2022-41947 in DHIS
요약
\~에 의해 VulDB • 2026. 05. 09.
DHIS 2는 데이터 수집, 관리, 검증, 분석 및 시각화를 위한 오픈 소스 정보 시스템입니다. DHIS2의 다양한 기능을 통해 인증된 사용자가 임베디드 자바스크립트를 포함하는 파일을 업로드할 수 있습니다. 이후 사용자는 악성 파일을 브라우저에서 열도록 다른 인증된 사용자를 속여 자바스크립트 코드를 실행시키고, 이로 인해 크로스 사이트 스크립팅(XSS) 공격이 발생할 수 있습니다. DHIS2 관리자는 다음 핫픽스 릴리스로 업그레이드해야 합니다: 2.36.12.1, 2.37.8.1, 2.38.2.1, 2.39.0.1. 업그레이드가 불가능한 사용자는 취약한 엔드포인트에 대해 웹 프록시에서 다음 간단한 CSP(Content Security Policy) 규칙을 추가할 수 있습니다: `script-src 'none'`. 이 우회 방법은 해당 엔드포인트에서 모든 자바스크립트의 실행을 방지합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.