CVE-2022-24848 in DHIS2
Sumário
de VulDB • 21/06/2026
O DHIS2 é um sistema de informação para captura, gestão, validação, análise e visualização de dados. Uma vulnerabilidade de segurança por injeção de SQL afeta o endpoint da API `/api/programs/orgUnits?programs=` nas versões do DHIS2 anteriores a 2.36.10.1 e 2.37.6.1. O sistema está vulnerável a ataques apenas por parte de utilizadores que estejam autenticados no DHIS2, e não existe qualquer forma conhecida de explorar a vulnerabilidade sem primeiro estar autenticado como utilizador do DHIS2. A vulnerabilidade não está exposta a um utilizador não malicioso e requer um ataque consciente para ser explorada. Uma exploração bem-sucedida desta vulnerabilidade poderia permitir que um utilizador malicioso lesse, editasse e eliminasse dados na base de dados da instância do DHIS2. As correções de segurança estão agora disponíveis para as versões do DHIS2 2.36.10.1 e 2.37.6.1. Podem ser aplicadas medidas de mitigação ao nível do proxy web como solução alternativa. Mais informações sobre estas mitigações estão disponíveis no GitHub Security Advisory.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.