CVE:CVE-2022-0569
CNNVD:CNNVD-202202-1135
Snipe-IT是一套开源IT资产/许可证管理系统。
snipe-it存在信息泄露漏洞，该漏洞源于在Packagist狙击中暴露敏感信息给未经授权的参与者。
solution:Upgrade snipeitapp snipe-it to a higher version than 5.3.9,and avoid the version (,5.3.9)