CVE:CVE-2021-4130
CNNVD:CNNVD-202112-1494
Snipe-IT是一套开源IT资产/许可证管理系统。
snipe-it存在跨站请求伪造漏洞，目前尚无此漏洞的更多信息，请随时关注CNNVD或厂商公告。
solution:Upgrade snipeitapp snipe-it to a higher version than 5.3.6,and avoid the version (,5.3.6)