CVE:CVE-2016-9139
CNNVD:CNNVD-201611-237
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。
OTRS中存在跨站脚本漏洞。远程攻击者可借助特制的附件利用该漏洞注入任意的Web脚本或HTML。以下版本受到影响：Open Ticket Request System 3.3.16之前的3.3.x版本，4.0.19之前的4.0.x版本，5.0.14之前的5.0.x版本。
solution:Upgrade otrs otrs to a higher version than 3.0.0:beta1,3.0.0:beta2,3.0.0:beta3,3.0.0:beta4,3.0.0:beta5,3.0.0:beta6,3.0.0:beta7,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.16,3.0.17,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.9,3.1.10,3.1.11,3.1.13,3.1.14,3.1.15,3.1.16,3.1.17,3.1.18,3.1.19,3.1.20,3.1.21,3.2.0,3.2.0:beta1,3.2.0:beta2,3.2.0:beta3,3.2.0:beta4,3.2.0:beta5,3.2.0:rc1,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.12,3.2.13,3.2.14,3.2.15,3.2.16,3.3.0,3.3.0:beta1,3.3.0:beta2,3.3.0:beta3,3.3.0:beta4,3.3.0:beta5,3.3.0:rc1,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.3.10,3.3.11,3.3.12,3.3.13,3.3.14,3.3.15,4.0.0:beta1,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4,4.0.0:beta5,4.0.0:rc1,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.11,4.0.12,4.0.13,4.0.14,4.0.15,4.0.16,4.0.17,4.0.18,5.0.0:beta1,5.0.0:beta2,5.0.0:beta3,5.0.0:beta4,5.0.0:beta5,5.0.0:rc1,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13,and avoid the version 3.0.0:beta1,3.0.0:beta2,3.0.0:beta3,3.0.0:beta4,3.0.0:beta5,3.0.0:beta6,3.0.0:beta7,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.13,3.0.14,3.0.15,3.0.16,3.0.17,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.1.5,3.1.6,3.1.7,3.1.8,3.1.9,3.1.10,3.1.11,3.1.13,3.1.14,3.1.15,3.1.16,3.1.17,3.1.18,3.1.19,3.1.20,3.1.21,3.2.0,3.2.0:beta1,3.2.0:beta2,3.2.0:beta3,3.2.0:beta4,3.2.0:beta5,3.2.0:rc1,3.2.1,3.2.2,3.2.3,3.2.4,3.2.5,3.2.6,3.2.7,3.2.8,3.2.9,3.2.10,3.2.11,3.2.12,3.2.13,3.2.14,3.2.15,3.2.16,3.3.0,3.3.0:beta1,3.3.0:beta2,3.3.0:beta3,3.3.0:beta4,3.3.0:beta5,3.3.0:rc1,3.3.1,3.3.2,3.3.3,3.3.4,3.3.5,3.3.6,3.3.7,3.3.8,3.3.9,3.3.10,3.3.11,3.3.12,3.3.13,3.3.14,3.3.15,4.0.0:beta1,4.0.0:beta2,4.0.0:beta3,4.0.0:beta4,4.0.0:beta5,4.0.0:rc1,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.0.11,4.0.12,4.0.13,4.0.14,4.0.15,4.0.16,4.0.17,4.0.18,5.0.0:beta1,5.0.0:beta2,5.0.0:beta3,5.0.0:beta4,5.0.0:beta5,5.0.0:rc1,5.0.1,5.0.2,5.0.3,5.0.4,5.0.5,5.0.6,5.0.7,5.0.8,5.0.9,5.0.10,5.0.11,5.0.12,5.0.13