Към съдържанието
Търсене

CVE-2026-55083: dhis2-core, десериализация

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. From versions 2.42.0 to before 2.42.5.1, and from versions 2.43.0 to before 2.43.0.1, DHIS2 is vulnerable to remote code execution (RCE) via unsafe Java deserialization. This issue has been patched in versions 2.42.5.1, 2.43.0.1, and 2.44.

Засегнати продукти

  • dhis2 dhis2-core: >= 2.42.0, < 2.42.5.1; >= 2.43.0, < 2.43.0.1

Вид слабост

История

  • 1 октомври 2026 Публикувано

Други уязвимости в dhis2 dhis2-core

Първоизточници

CVE-2026-55083: dhis2-core, десериализация | freedomonline.bg