CVE:CVE-2021-32076
CNNVD:CNNVD-202108-2389
Solarwinds Web Help Desk是美国Solarwinds公司的一套服务台和资产管理软件。该软件支持集中式知识库、IT资产管理、项目和任务管理等功能。
SolarWinds Web Help Desk 12.7.2中存在安全漏洞，攻击者可利用该漏洞可以拦截HTTP请求，并将公网IP地址更改为环回地址，从而访问敏感信息。
solution:Upgrade solarwinds web_help_desk to a higher version than 12.7.2,and avoid the version 12.7.2