CVE:CVE-2023-32060
CNNVD:CNNVD-202305-659
DHIS 2是一个应用软件。一个灵活的信息系统，用于数据捕获、管理、验证、分析和可视化。
DHIS 2 Core 2.36.13之前版本、2.37.8之前版本和 2.38.2之前版本存在安全漏洞，该漏洞源于当Category Option Combination Sharing 配置为控制对特定跟踪器程序事件或程序阶段的访问时，用户可能可以访问他们不应看到的事件。
solution:Upgrade dhis2 dhis_2 to a higher version than 2.36.13,2.37.8,2.38.2,and avoid the version [2.35.0,2.36.13),[2.37.0,2.37.8),[2.38.0,2.38.2)