CVE:CVE-2019-16955
CNNVD:CNNVD-202012-1387
Solarwinds WebHelpDesk是美国Solarwinds公司的一套服务台和资产管理软件。该软件支持集中式知识库、IT资产管理、项目和任务管理等功能。
SolarWinds Web Help Desk 12.7.0 存在跨站脚本漏洞，该漏洞允许在请求中通过上传SVG文档进行XSS。
solution:Upgrade solarwinds webhelpdesk to a higher version than 12.7.0,and avoid the version 12.7.0