CVE-2021-35243 in Web Help Deskthông tin

Tóm tắt

Bởi VulDB • 01/07/2026

Các phương thức HTTP PUT và DELETE đã được kích hoạt trên máy chủ web của Web Help Desk (phiên bản 12.7.6 trở về trước), cho phép người dùng thực thi các yêu cầu HTTP nguy hiểm. Phương thức HTTP PUT thường được sử dụng để tải lên dữ liệu sẽ được lưu trữ trên máy chủ với một URL do người dùng cung cấp. Trong khi đó, phương thức DELETE yêu cầu máy chủ nguồn xóa mối liên kết giữa tài nguyên đích và chức năng hiện tại của nó. Việc sử dụng không đúng cách các phương thức này có thể dẫn đến mất tính toàn vẹn (integrity).

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

SolarWinds

Đặt trước

22/06/2021

Tiết lộ

23/12/2021

Kiểm duyệt

được chấp nhận

EPSS

0.00900

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!