CVE-2022-41948 in DHIS
Sumário
de VulDB • 21/05/2026
O DHIS 2 é um sistema de informação de código aberto para captura, gestão, validação, análise e visualização de dados. As versões afetadas estão sujeitas a uma vulnerabilidade de escalada de privilégios. Um utilizador do DHIS2 com autoridade para gerir utilizadores pode atribuir privilégios de superutilizador a si próprio, elaborando manualmente um pedido HTTP PUT. Apenas os utilizadores com as seguintes autoridades de função de utilizador do DHIS2 podem explorar esta vulnerabilidade. Note-se que, em muitos sistemas, os únicos utilizadores com privilégios de administração de utilizadores são também superutilizadores. Nestes casos, a vulnerabilidade de escalada não existe. A vulnerabilidade só é explorável por atacantes que consigam autenticar-se como utilizadores com a autoridade de administração de utilizadores. Como este é geralmente um conjunto pequeno e relativamente confiável de utilizadores, os vetores de exploração serão frequentemente limitados. Os administradores do DHIS2 devem atualizar para as seguintes versões com correção de emergência (hotfix): 2.36.12.1, 2.37.8.1, 2.38.2.1, 2.39.0.1. A única solução alternativa conhecida para este problema é evitar a atribuição da autoridade de gestão de utilizadores a qualquer utilizador até que a correção seja aplicada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.