O SolarWinds Web Help Desk é suscetível a uma vulnerabilidade de injeção de Entidade Externa XML (XXE) que pode resultar em divulgação de informações. A exploração bem-sucedida requer acesso válido com privilégios baixos, ou acesso ao servidor local para modificar arquivos de configuração.