CVE:CVE-2021-36696
CNNVD:CNNVD-202109-308
Deskpro是英国Deskpro公司的一套帮助台软件。该软件包括客户关系管理组件等，提供电子邮件、即时聊天和语音等功能。
Deskpro cloud 和 on-premise Deskpro 存在安全漏洞，该漏洞源于用户配置文件中的社交媒体链接缺乏输入验证。
solution:Upgrade deskpro deskpro to a higher version than 2021.1.6,and avoid the version 2021.1.6