CVE:CVE-2021-4254
CNNVD:CNNVD-202212-3500
lenio是ctrlo开源的一个设施管理系统。
ctrlo lenio存在安全漏洞，该漏洞源于其Notice Handler组件views/layouts/main.tt文件中的未知函数对参数notice.notice.text的操作允许攻击者实现跨站脚本。
solution:Upgrade ctrlo lenio to a higher version than 2021-02-08,and avoid the version (,2021-02-08)