CVE:CVE-2022-0622
CNNVD:CNNVD-202202-1392
Snipe-IT是一套开源IT资产/许可证管理系统。
snipe-it 存在安全漏洞，该漏洞源于在5.3.11之前的Packagist snipe/snipe-it 中生成包含敏感信息的错误消息。
solution:Upgrade snipeitapp snipe-it to a higher version than 5.3.10,6.0.0:rc1,6.0.0:rc2,and avoid the version (,5.3.10],6.0.0:rc1,6.0.0:rc2