CVE:CVE-2019-20002
CNNVD:CNNVD-202004-2176
SolarWinds WebHelpDesk是美国SolarWinds公司的一套服务台和资产管理软件。该软件支持集中式知识库、IT资产管理、项目和任务管理等功能。
SolarWinds WebHelpDesk 12.7.1版本中的导出功能存在安全漏洞。攻击者可借助恶意的payloads利用该漏洞造成用户访问恶意的超链接或执行命令等。
solution:Upgrade solarwinds webhelpdesk to a higher version than 12.7.1,and avoid the version 12.7.1