CVE:CVE-2021-21435
CNNVD:CNNVD-202102-605
OTRS ITSM是德国OTRS公司的一套IT服务管理组织的基础解决方案。该方案以ITIL最佳实践为基础，提供请求和故障管理、问题管理、变更管理和发布管理的管理工具。
OTRS AG OTRS 中存在信息泄露漏洞，该漏洞源于当客户通过外部接口打印票据(PDF)时，将显示文章密件字段和代理人个人信息。以下产品及型号受到影响:OTRS AG OTRS 7.0.x、7.0.23和以前的版本、8.0。x版本、8.0.10和以前的版本。
solution:Upgrade otrs otrs to a higher version than 6.0.30,7.0.23,8.0.10,and avoid the version [6.0.0,6.0.30],[7.0.0,7.0.23],[8.0.0,8.0.10]