CVE:CVE-2021-35251
CNNVD:CNNVD-202203-647
Solarwinds Web Help Desk是美国Solarwinds公司的一套服务台和资产管理软件。该软件支持集中式知识库、IT资产管理、项目和任务管理等功能。
Solarwinds Web Help Desk 存在信息泄露漏洞，该漏洞的存在是由于应用程序输出了过多的数据。远程攻击者可利用该漏洞可以获得对系统敏感信息的未经授权的访问。该漏洞允许远程攻击者可利用该漏洞访问潜在的敏感信息。
solution:Upgrade solarwinds web_help_desk to a higher version than 12.7.8,and avoid the version (,12.7.8)