CVE:CVE-2021-21437
CNNVD:CNNVD-202103-1264
OTRS AG OTRSCIsInCustomerFrontend是美国OTRS公司的一个管理系统。提供了现代，灵活的票证和流程管理服务。
OTRSCIsInCustomerFrontend 存在安全漏洞，该漏洞源于在没有权限的情况下查看链接的配置项，这些配置项在通用目录中定义。
solution:Upgrade otrs itsmconfigurationmanagement to a higher version than 7.0.24,and avoid the version [7.0.0,7.0.24]; Upgrade otrs otrscisincustomerfrontend to a higher version than 7.0.15,and avoid the version [7.0.0,7.0.15]