CVE:CVE-2019-16959
CNNVD:CNNVD-202012-1447
Solarwinds WebHelpDesk是美国Solarwinds公司的一套服务台和资产管理软件。该软件支持集中式知识库、IT资产管理、项目和任务管理等功能。
SolarWinds Web Help Desk 12.7.0版本存在注入漏洞，该漏洞允许CSV注入，也称为公式注入，通过附加到票据的文件。
solution:Upgrade solarwinds webhelpdesk to a higher version than 12.7.0,and avoid the version 12.7.0