CVE:CVE-2022-3035
CNNVD:CNNVD-202208-4357
Snipe-IT是一套开源IT资产/许可证管理系统。
Snipe-IT v6.0.11之前的版本存在跨站脚本漏洞，该漏洞源于具有超级管理员权限的用户可以通过Markdown Input输入字段实现跨站脚本。
solution:Upgrade snipeitapp snipe-it to a higher version than 6.0.11,and avoid the version (,6.0.11)