CVE:CVE-2021-35243
CNNVD:CNNVD-202112-2245
Solarwinds Web Help Desk是美国Solarwinds公司的一套服务台和资产管理软件。该软件支持集中式知识库、IT资产管理、项目和任务管理等功能。
Solarwinds Web Help Desk web server 12.7.6 及之前版本存在安全漏洞，该漏洞源于启用了HTTP PUT和DELETE方法，允许用户执行危险的HTTP请求。
solution:Upgrade solarwinds web_help_desk to a higher version than 12.7.7,and avoid the version (,12.7.7]