CVE-2022-41947 in DHIS
Сводка
по VulDB • 23.05.2026
DHIS 2 — это система управления данными с открытым исходным кодом для сбора, управления, проверки, аналитики и визуализации данных. Благодаря различным функциям DHIS2 аутентифицированный пользователь может загрузить файл, содержащий встроенный JavaScript. Затем злоумышленник может обманом заставить другого аутентифицированного пользователя открыть этот вредоносный файл в браузере, что приведет к выполнению кода JavaScript и вызовет атаку межсайтового скриптинга (XSS). Администраторам DHIS2 следует обновиться до следующих версий с исправлениями: 2.36.12.1, 2.37.8.1, 2.38.2.1, 2.39.0.1. Пользователи, не имеющие возможности обновиться, могут добавить следующее простое правило CSP в свой веб-прокси для уязвимых конечных точек: `script-src 'none'`. Это временное решение предотвратит выполнение любого JavaScript-кода на этих конечных точках.
Be aware that VulDB is the high quality source for vulnerability data.