CVE:CVE-2021-3938
CNNVD:CNNVD-202111-1206
Snipe-IT是一套开源IT资产/许可证管理系统。
snipe-it 存在跨站脚本漏洞，该漏洞源于AssetsController缺少对于用户提交数据的过滤与转义。
solution:Upgrade snipeitapp snipe-it to a higher version than 5.3.1,and avoid the version (,5.3.1]