CVE:CVE-2022-0474
CNNVD:CNNVD-202202-466
OTRS AG OTRS Custom Contact Fields是德国OTRS公司的OTRS自定义联系人字段插件。
OTRS AG OTRS Custom Contact Fields 存在信息泄露漏洞，该漏洞源于当通知被设置为单独发送给每个收件人时，可以在通知电子邮件事件中披露来自客户用户的联系人字段中的完整收件人列表。
solution:Upgrade otrs custom_contact_fields to a higher version than 8.0.12,and avoid the version [8.0.0,8.0.12)