Уязвимость функции сброса пароля системы управления ИТ-активами Snipe-IT, позволяющая нарушителю получить токен сброса пароля и доступ к аккаунту

Уязвимость функции сброса пароля системы управления ИТ-активами Snipe-IT связана с неверной нейтрализация особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить токен сброса пароля и доступ к аккаунту, путем отправки специально созданного заголовка хоста в запросе

CVE: CVE-2022-23064
CVSS v2.0: 9.3