CVE:CVE-2021-28022
CNNVD:CNNVD-202111-682
ServiceTonic Helpdesk Software是西班牙ServiceTonic公司的一款多功能服务管理软件。
ServiceTonic Helpdesk 9.0.35937之前版本存在安全漏洞，该漏洞源于登录表单中盲目的SQL注入，攻击者可利用该漏洞通过专门制作的兼容hql的基于时间的SQL查询来窃取信息。
solution:Upgrade servicetonic servicetonic to a higher version than 9.0.035937,and avoid the version (,9.0.035937)