遠端主機上安裝的 Solarwinds Web Help Desk 版本低於 12.8.4。因此，會受到 12.8.4 版本資訊中所提及的多個弱點影響。

  - 2.0.17 之前的 Cure53 DOMPurify 版本允許變動 XSS。發生此問題的原因是 serialize-parse 來回行程不一定會傳回原始 DOM 樹狀結構，且命名空間可從 HTML 變更為 MathML，表單元素的巢狀即為一例。(CVE-2020-26870)

  - SolarWinds Web Help Desk 容易受到本機檔案讀取弱點影響。此弱點需要將軟體安裝在 Linux 上，並將其設定為使用非預設開發/測試模式，使得受到此弱點的影響非常有限。(CVE-2024-45709)

  - DOMPurify 是一種適用於 HTML、MathML 和 SVG 的僅限 DOM、超快速且具有超強容錯能力的 XSS 清理程式。據發現，使用特殊巢狀技術的惡意 HTML 可繞過最近版本中加入 DOMPurify 的深度檢查。也可能使用原型污染弱化深度檢查。
    這會使 dompurify 無法避免跨網站指令碼 (XSS) 攻擊。此問題已在 DOMPurify 的 2.5.4 和 3.1.3 版本中解決。建議所有使用者升級。目前沒有任何因應措施可解決此弱點。(CVE-2024-45801)

  - DOMPurify 是一種適用於 HTML、MathML 和 SVG 的僅限 DOM、超快速且具有超強容錯能力的 XSS 清理程式。DOMpurify 容易受到巢狀型 mXSS 影響。此弱點已在 2.5.0 和 3.1.3 中修正。(CVE-2024-47875)

  - DOMPurify 是一種適用於 HTML、MathML 和 SVG 的僅限 DOM、超快速且具有超強容錯能力的 XSS 清理程式。DOMPurify 容易受到原型污染。此弱點已在 2.4.2 中修正。(CVE-2024-48910)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

SolarWinds Web Help Desk < 12.8.4 多個弱點

critical Nessus Plugin ID 213005

版本 1.1