CVE:CVE-2022-23064
CNNVD:CNNVD-202205-1865
Snipe-IT是一套开源IT资产/许可证管理系统。
Snipe-IT v3.0-alpha至v5.3.7版本存在注入漏洞。该漏洞源于在重置密码请求中发送一个特别制作的请求头，可以向用户发送密码重置链接，从而导致密码重置令牌泄漏。
solution:Upgrade snipeitapp snipe-it to a higher version than 5.3.7,3.0.0:alpha1,3.0.0:alpha2,3.0.0:beta1,3.0.0:beta2,3.0.0:beta3,and avoid the version [3.0.0,5.3.7],3.0.0:alpha1,3.0.0:alpha2,3.0.0:beta1,3.0.0:beta2,3.0.0:beta3