Open Ticket Request System 安全漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201709-1020

Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。 OTRS 3.3.18之前的3.3.x版本、4.0.25之前的4.x版本和5.0.23之前的5.x版本中存在安全漏洞。远程攻击者可利用该漏洞注入代码，获取权限。

来源:CONFIRM
链接:https://www.otrs.com/security-advisory-2017-04-security-update-otrs-versions/