CVE:CVE-2020-1777
CNNVD:CNNVD-202010-443
OTRS ITSM是德国OTRS集团的一套IT服务管理组织的基础解决方案。该方案以ITIL最佳实践为基础，提供请求和故障管理、问题管理、变更管理和发布管理的管理工具。
OTRS 存在安全漏洞，攻击者可利用该漏洞可以通过OTRS的聊天会话代理名称绕过对数据的访问限制，以获取敏感信息。
solution:Upgrade otrs otrs to a higher version than 7.0.21,8.0.6,and avoid the version [7.0.0,7.0.21],[8.0.0,8.0.6]