CVE:CVE-2022-32741
CNNVD:CNNVD-202206-1070
OTRS是德国 （OTRS）公司的一个应用软件。一个服务管理软件。
OTRS 8.0.x 到8.0.23版本和OTRS 7.0.x 到7.0.35版本存在安全漏洞，该漏洞源于应用响应时间存在区别。攻击者能够利用该漏洞根据响应时间使用请求新密码功能确定提供的用户名是否存在和有效。
solution:Upgrade otrs otrs to a higher version than 7.0.35,8.0.23,and avoid the version [7.0.0,7.0.35),[8.0.0,8.0.23)