Open Ticket Request System 跨站脚本漏洞 CVE-2019-10066 CNNVD-201904-1265

3.5 AV AC AU C I A
发布: 2019-05-22
修订: 2019-05-22

Open Ticket Request System(OTRS)是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话,邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别,服务人员通过OTRS系统来跟踪和回复客户。 OTRS 7.0.x版本至7.0.6版本、6.0.x版本至6.0.17版本和5.0.x版本至5.0.12版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响:OTRS 7.0.x版本至7.0.6版本,6.0.x版本至6.0.17版本(社区版),5.0.x版本至5.0.12版本(OTRSAppointmentCalendar)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息