CVE:CVE-2021-4256
CNNVD:CNNVD-202212-3498
lenio是ctrlo开源的一个设施管理系统。
ctrlo lenio存在安全漏洞，该漏洞源于其views/index.tt文件中的未知部分对参数task.name/task.site.org.name的操作允许攻击者实现跨站脚本。
solution:Upgrade ctrlo lenio to a higher version than 2021-02-08,and avoid the version (,2021-02-08]