CVE:CVE-2021-4108
CNNVD:CNNVD-202112-1295
Snipe-IT是一套开源IT资产/许可证管理系统。
snipe-it 存在跨站脚本漏洞，该漏洞源于网页生成期间容易受到不正确输入的影响。
solution:Upgrade snipeitapp snipe-it to a higher version than 5.3.5,and avoid the version (,5.3.5)