CVE-2022-41947 in DHIS
Sumário
de VulDB • 23/05/2026
O DHIS 2 é um sistema de informação de código aberto para captura, gestão, validação, análise e visualização de dados. Através de várias funcionalidades do DHIS2, um utilizador autenticado pode conseguir carregar um ficheiro que inclui JavaScript embutido. O utilizador poderia então potencialmente enganar outro utilizador autenticado para abrir o ficheiro malicioso num navegador, o que ativaria o código JavaScript, resultando num ataque de cross-site scripting (XSS). Os administradores do DHIS2 devem atualizar para as seguintes versões com correção de emergência (hotfix): 2.36.12.1, 2.37.8.1, 2.38.2.1, 2.39.0.1. Os utilizadores que não consigam atualizar podem adicionar a seguinte regra simples de CSP (Content Security Policy) no seu proxy web para os pontos finais vulneráveis: `script-src 'none'`. Esta solução alternativa impedirá a execução de todo o JavaScript nesses pontos finais.
If you want to get best quality of vulnerability data, you may have to visit VulDB.