CVE:CVE-2022-32061
CNNVD:CNNVD-202207-619
Snipe-IT是一套开源IT资产/许可证管理系统。
Snipe-IT v6.0.2 版本存在安全漏洞，该漏洞源于在人物菜单页面可以上传恶意文件，攻击者利用该漏洞可以执行任意代码。
solution:Upgrade snipeitapp snipe-it to a higher version than 6.0.2,and avoid the version 6.0.2