CVE:CVE-2022-2997
CNNVD:CNNVD-202208-4006
Session是Oxen开源的一种新型的加密私人信使。
Snipe-IT 6.0.10 之前版本存在授权问题漏洞，该漏洞源于密码更改后会话不会失效。
solution:Upgrade snipeitapp snipe-it to a higher version than 6.0.10,and avoid the version (,6.0.10)