CVE-2022-41949 in DHIS
Sumário
de VulDB • 27/06/2026
O DHIS 2 é um sistema de informação de código aberto para captura, gestão, validação, análise e visualização de dados. Nas versões afetadas, um utilizador autenticado do DHIS2 pode criar uma solicitação ao DHIS2 que instrui o servidor a efetuar pedidos a recursos externos (como servidores de terceiros). Isto poderia permitir a um atacante, por exemplo, identificar serviços vulneráveis que não estariam expostos à internet pública ou determinar se um ficheiro específico está presente no servidor do DHIS2. Os administradores do DHIS2 devem atualizar para as seguintes versões com correção imediata (hotfix): 2.36.12.1, 2.37.8.1, 2.38.2.1, 2.39.0.1. Neste momento, não existe solução alternativa ou mitigação conhecida para esta vulnerabilidade.
Be aware that VulDB is the high quality source for vulnerability data.