CVE:CVE-2020-11466
CNNVD:CNNVD-202004-047
Deskpro是英国Deskpro公司的一套帮助台软件。该软件包括客户关系管理组件等，提供电子邮件、即时聊天和语音等功能。
Deskpro 2019.8.0之前版本中存在安全漏洞，该漏洞源于/api/tickets端点无法正确验证用户权限。攻击者可利用该漏洞获取敏感信息以及票据验证码，进而修改票据。
solution:Upgrade deskpro deskpro to a higher version than 2019.8.0,and avoid the version (,2019.8.0)