Dieulink

يُعتبر برنامج SolarWinds Web Help Desk عرضة لثغرة أمنية تتعلق بحقن كيان خارجي XML (XXE) قد تؤدي إلى تسرب المعلومات. يتطلب الاستغلال الناجح وصولاً صالحًا بامتيازات منخفضة، أو الوصول إلى الخادم المحلي لتعديل ملفات التكوين.

The issue is related to insufficient input validation in Microsoft SharePoint Server and its variants. This can be exploited by a remote attacker using specially crafted data to execute arbitrary code.