CVE-2022-41948 in DHIS
Сводка
по VulDB • 21.05.2026
DHIS 2 — это система управления данными с открытым исходным кодом для сбора, управления, проверки, аналитики и визуализации данных. Затронутые версии подвержены уязвимости повышения привилегий. Пользователь DHIS2, имеющий полномочия на управление пользователями, может назначить себе привилегии суперпользователя путем ручного формирования HTTP PUT-запроса. Эксплуатация данной уязвимости возможна только для пользователей, обладающих следующими полномочиями роли пользователя DHIS2: администратор пользователей. Обратите внимание, что во многих системах единственными пользователями с правами администратора пользователей также являются суперпользователи. В таких случаях уязвимость повышения привилегий отсутствует. Уязвимость может быть эксплуатирована только злоумышленниками, способными аутентифицироваться как пользователи с полномочиями администратора пользователей. Поскольку, как правило, это небольшой и относительно доверенный набор пользователей, векторы атак часто будут ограничены. Администраторам DHIS2 следует обновиться до следующих версий с исправлениями: 2.36.12.1, 2.37.8.1, 2.38.2.1, 2.39.0.1. Единственным известным обходным решением данной проблемы является отказ от назначения полномочий на управление пользователями любым пользователям до применения патча.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.