CVE:CVE-2006-6973
CNNVD:CNNVD-200702-114
Headstart Solutions DeskPRO没有要求对与管理活动相关的某些文件和目录的管理权,这会允许远程攻击者可以借助一个对install/index.php的直接请求，(1)重新安装应用程序的直接请求；(2)可以借助对install/index.php的一个重命名的复制的do=delete_database QUERY_STRING，删除任意数据库；或可以借助对(3)admin/或(4)tech/的文件的一个直接请求，在猜出一个文件名后访问管理系统。
solution:Upgrade headstart_solutions deskpro to a higher version than *