CVE:CVE-2023-31139
CNNVD:CNNVD-202305-662
DHIS 2是一个应用软件。一个灵活的信息系统，用于数据捕获、管理、验证、分析和可视化。
DHIS 2 2.37.9.1之前版本、2.38.3.1 之前版本和 2.39.1.2 之前版本存在代码问题漏洞，该漏洞源于个人访问令牌 (PAT) 会生成不受限制的会话 cookie，这可能会绕过其他访问限制。
solution:Upgrade dhis2 dhis_2 to a higher version than 2.37.9.1,2.38.3.1,2.39.1.2,and avoid the version [2.37.0,2.37.9.1),[2.38.0,2.38.3.1),[2.39.0,2.39.1.2)