CVE:CVE-2021-36092
CNNVD:CNNVD-202107-2053
OTRS是德国 （OTRS）公司的一个应用软件。一个服务管理软件。
OTRS AG OTRS 存在跨站脚本漏洞，攻击者可以创建一个包含特制链接的电子邮件来执行 XSS 攻击。以下产品和版本受到影响：OTRS AG ((OTRS)) 社区版 6.0.32 及之前的版本、OTRS AG OTRS 7.0.27 及之前的版本、OTRS AG OTRS 8.0.14 及之前的版本。
solution:Upgrade otrs otrs to a higher version than 6.0.32,7.0.28,8.0.15,and avoid the version [6.0.0,6.0.32],[7.0.0,7.0.28),[8.0.0,8.0.15)