CVE:CVE-2021-4253
CNNVD:CNNVD-202212-3501
lenio是ctrlo开源的一个设施管理系统。
ctrlo lenio存在安全漏洞，该漏洞源于其Ticket Handler组件lib/Lenio.pm库中的未知函数对参数site_id leads的操作允许攻击者实现跨站脚本。
solution:Upgrade ctrlo lenio to a higher version than 2021-02-09,and avoid the version (,2021-02-09)