CVE:CVE-2022-41949
CNNVD:CNNVD-202212-2754
DHIS 2是一个应用软件。一个灵活的信息系统，用于数据捕获、管理、验证、分析和可视化。
DHIS 2 core 2.34、2.35、2.36、2.37、2.38、2.39版本存在代码问题漏洞，该漏洞源于经过身份验证的 DHIS2 用户可以向 DHIS2 发出请求，以指示服务器向外部资源（如第三方服务器）发出请求。
solution:Upgrade dhis2 dhis_2 to a higher version than 2.36.12.1,2.37.8.1,2.38.2.1,2.39.0,and avoid the version [2.34.0,2.36.12.1),[2.37.0,2.37.8.1),[2.38.0,2.38.2.1),2.39.0