CVE-2023-32060
Açıklama
DHIS2 Core, veri yakalama için bir bilgi sistemi olan DHIS2'nin servis katmanını ve Web API'sini içerir. 2.35 dalından başlayarak; 2.36.13, 2.37.8, 2.38.2 ve 2.39.0 versiyonlarından önceki sürümlerde, Category Option Combination Sharing ayarları belirli tracker program olaylarına veya program aşamalarına erişimi kontrol edecek şekilde yapılandırıldığında, `/trackedEntityInstances` ve `/events` API uç noktaları, kategori seçeneği kombinasyonlarına uygulanan paylaşım ayarları ne olursa olsun tüm olayları içerebilir. Bu özel yapılandırmanın mevcut olduğu durumlarda kullanıcılar, kategori seçeneklerinin paylaşım ayarlarına göre görmemeleri gereken olaylara erişebilirler. Olaylar, web tabanlı Tracker Capture veya Capture uygulamalarının kullanıcı arayüzünde görünmez ancak Android Capture App kullanılıyorsa kullanıcıya görüntülenir. 2.36.13, 2.37.8, 2.38.2 ve 2.39.0 versiyonları bu sorun için bir düzeltme içerir. Bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- dhis2 dhis_22.36.13, 2.37.8, 2.38.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dhis2 dhis_2 | 2.35.0 ≤ v < 2.36.13, 2.37.0 ≤ v < 2.37.8, 2.38.0 ≤ v < 2.38.2 | 2.36.13, 2.37.8, 2.38.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.