CVE:CVE-2022-1445
CNNVD:CNNVD-202204-4291
Snipe-IT是一套开源IT资产/许可证管理系统。
Snipe-IT 5.4.3 之前存在跨站脚本漏洞，该漏洞源于checked_out_to 参数中存储了跨站点脚本漏洞。该漏洞能够窃取用户Cookie。
solution:Upgrade snipeitapp snipe-it to a higher version than 5.4.3,and avoid the version (,5.4.3)