CVE:CVE-2021-35232
CNNVD:CNNVD-202112-2632
Solarwinds Web Help Desk是美国Solarwinds公司的一套服务台和资产管理软件。该软件支持集中式知识库、IT资产管理、项目和任务管理等功能。
SolarWinds Web Help Desk 存在信任管理问题漏洞，该漏洞源于在SolarWinds Web帮助台产品中发现的硬编码凭证。攻击者可利用该漏洞对数据库执行任意HQL查询，并窃取用户的密码哈希值或向数据库插入任意数据。
solution:Upgrade solarwinds webhelpdesk to a higher version than 12.7.6,and avoid the version (,12.7.6]