CVE:CVE-2012-4600
CNNVD:CNNVD-201208-674
OTRS（Open-source Ticket Request System）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。
OTRS中存在跨站脚本漏洞，该漏洞源于对用户提供的输入使用动态生成内容之前未正确验证。攻击者利用该漏洞在受影响浏览器上下文中运行恶意的HTML和脚本代码，窃取基于cookie认证证书或控制站点呈现给用户的方式，也可能存在其他攻击。以下版本中存在漏洞：OTRS 2.4.14之前的2.4.x版本 OTRS 3.0.16之前的3.0.x版本 OTRS 3.1.10之前的3.1.x版本。
solution:Upgrade otrs otrs to a higher version than 2.4.0:beta1,2.4.0:beta2,2.4.0:beta3,2.4.0:beta4,2.4.0:beta5,2.4.0:beta6,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.4.12,2.4.13,3.0.0:beta1,3.0.0:beta2,3.0.0:beta3,3.0.0:beta4,3.0.0:beta5,3.0.0:beta6,3.0.0:beta7,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.9,and avoid the version 2.4.0:beta1,2.4.0:beta2,2.4.0:beta3,2.4.0:beta4,2.4.0:beta5,2.4.0:beta6,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,2.4.6,2.4.7,2.4.8,2.4.9,2.4.10,2.4.11,2.4.12,2.4.13,3.0.0:beta1,3.0.0:beta2,3.0.0:beta3,3.0.0:beta4,3.0.0:beta5,3.0.0:beta6,3.0.0:beta7,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.9; Upgrade otrs otrs_itsm to a higher version than 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,and avoid the version 3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6