snipe-it 跨站腳本漏洞
- CNNVD編號：CNNVD-202204-4291
- 危害等級： 超危
- CVE編號：CVE-2022-1445
- 漏洞類型： 跨站腳本
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2022-04-26
- 更新時間：2022-04-26
漏洞簡介
Snipe-IT是一套開源IT資產/許可證管理系統(tǒng)。
snipe-it 5.4.3 之前存在跨站腳本漏洞，該漏洞源于checked_out_to 參數(shù)中存儲了跨站點腳本漏洞。該漏洞能夠竊取用戶Cookie。
漏洞公示
目前廠商已發(fā)布升級補丁以修復漏洞，補丁獲取鏈接：
https://github.com/snipe/snipe-it/commit/f623d05d0c3487ae24c4f13907e4709484e5bf41
參考網站
來源:nvd.nist.gov
鏈接:https://nvd.nist.gov/vuln/detail/CVE-2022-1445
來源:cxsecurity.com
鏈接:https://cxsecurity.com/cveshow/CVE-2022-1445/
受影響實體
暫無
補丁
snipe-it 跨站腳本漏洞的修復措施
