CVE:CVE-2021-3858
CNNVD:CNNVD-202110-1429
Snipe-IT是一套开源IT资产/许可证管理系统。
snipe-it 存在跨站请求伪造漏洞，攻击者可以利用该漏洞获取敏感信息。
solution:Upgrade snipeitapp snipe-it to a higher version than 5.3.0,and avoid the version (,5.3.0)