一、 漏洞 CVE-2022-41949 基础信息
漏洞标题
半盲服务器端请求伪造在dhis2-core中
来源：AIGC 神龙大模型
漏洞描述信息
dhis2-core中的半盲式服务器端请求伪造
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Semi-blind Server-Side Request Forgery in dhis2-core
来源：美国国家漏洞数据库 NVD
漏洞描述信息
DHIS 2 is an open source information system for data capture, management, validation, analytics and visualization. In affected versions an authenticated DHIS2 user can craft a request to DHIS2 to instruct the server to make requests to external resources (like third party servers). This could allow an attacker, for example, to identify vulnerable services which might not be otherwise exposed to the public internet or to determine whether a specific file is present on the DHIS2 server. DHIS2 administrators should upgrade to the following hotfix releases: 2.36.12.1, 2.37.8.1, 2.38.2.1, 2.39.0.1. At this time, there is no known workaround or mitigation for this vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
服务端请求伪造(SSRF)
来源：美国国家漏洞数据库 NVD
漏洞标题
DHIS 2 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
DHIS 2是一个应用软件。一个灵活的信息系统，用于数据捕获、管理、验证、分析和可视化。 DHIS 2 core 2.34、2.35、2.36、2.37、2.38、2.39版本存在代码问题漏洞，该漏洞源于经过身份验证的 DHIS2 用户可以向 DHIS2 发出请求，以指示服务器向外部资源（如第三方服务器）发出请求。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-41949 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-41949 的情报信息