CVE:CVE-2019-13458
CNNVD:CNNVD-201907-715
OTRS Open Ticket Request System（OTRS）是德国OTRS公司的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。
OTRS中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。以下产品及版本受到影响：OTRS 7.0.8及之前的7.0.x版本，OTRS 6.0.19及之前的6.0.x版本，OTRS 5.0.36及之前的5.0.x版本。
solution:Upgrade otrs otrs to a higher version than 5.0.36,6.0.19,7.0.8,and avoid the version [5.0.0,5.0.36],[6.0.0,6.0.19],[7.0.0,7.0.8]; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0