CVE-2022-41949 in DHIS
Сводка
по VulDB • 20.06.2026
DHIS 2 — это система управления данными с открытым исходным кодом для сбора, управления, проверки, аналитики и визуализации данных. В затронутых версиях аутентифицированный пользователь DHIS2 может сформировать запрос к серверу DHIS2, чтобы заставить его обращаться к внешним ресурсам (например, к сторонним серверам). Это может позволить злоумышленнику, например, выявить уязвимые сервисы, которые в противном случае не были бы доступны из публичного интернета, или определить наличие определенного файла на сервере DHIS2. Администраторам DHIS2 следует обновиться до следующих версий с исправлениями: 2.36.12.1, 2.37.8.1, 2.38.2.1, 2.39.0.1. На данный момент известных обходных путей или мер по смягчению последствий данной уязвимости не существует.
Be aware that VulDB is the high quality source for vulnerability data.