CVE:CVE-2021-36100
CNNVD:CNNVD-202203-1898
OTRS是德国 （OTRS）公司的一个应用软件。一个服务管理软件。
OTRS 存在操作系统命令注入漏洞，该漏洞源于系统配置中针对特制的字符串缺少过滤和转义。攻击者利用该漏洞可以执行任意系统命令。
solution:Upgrade otrs otrs to a higher version than 7.0.28,7.0.33,8.0.21,and avoid the version (,7.0.28),[7.0.30,7.0.33),[8.0.0,8.0.21); Upgrade otrs otrs_itsm to a higher version than 7.0.19,8.0.28,and avoid the version (,7.0.19),[8.0.0,8.0.28); Upgrade otrs otrs_storm to a higher version than 8.0.12,and avoid the version (,8.0.12)