CVE:CVE-2021-36695
CNNVD:CNNVD-202109-381
Deskpro是英国Deskpro公司的一套帮助台软件。该软件包括客户关系管理组件等，提供电子邮件、即时聊天和语音等功能。
Deskpro cloud and on-premise Deskpro 2021.1.6和2021.1.7版本存在安全漏洞，该漏洞由于缺乏输入验证而在经理配置文件的下载文件功能中包含跨站点脚本漏洞。
solution:Upgrade deskpro deskpro to a higher version than 2021.1.6,and avoid the version 2021.1.6