CVE:CVE-2022-44381
CNNVD:CNNVD-202212-3865
Snipe-IT是一套开源IT资产/许可证管理系统。
Snipe-IT 6.0.14之前的版本存在安全漏洞，该漏洞源于攻击者可以通过对password和reset请求的响应变量检查用户账户是否存在。
solution:Upgrade snipeitapp snipe-it to a higher version than 6.0.14,and avoid the version (,6.0.14]