OTRS AG 厂商相关 81 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
OTRS AG 主要开发开源工单系统 OTRS，用于企业级客户服务与 IT 运维管理。其历史漏洞多涉及跨站脚本（XSS）、越权访问及远程代码执行，常因输入验证不足或权限逻辑缺陷引发。尽管系统提供基础安全配置选项，但过往多次因组件更新滞后导致高危 CVE 累积。建议用户及时修补已知缺陷，强化访问控制策略以应对潜在攻击风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-38058 | OTRS 安全漏洞 — OTRS CWE-269 | 4.1 | Medium | 2023-07-24 |
| CVE-2023-38057 | OTRS 跨站脚本漏洞 — OTRS CWE-20 | 4.1 | Medium | 2023-07-24 |
| CVE-2023-38056 | OTRS 操作系统命令注入漏洞 — OTRS CWE-78 | 7.2 | High | 2023-07-24 |
| CVE-2023-2534 | OTRS 安全漏洞 — OTRS CWE-285 | 7.6 | High | 2023-05-08 |
| CVE-2023-1250 | OTRS 代码注入漏洞 — OTRS CWE-20 | 7.4 | High | 2023-03-20 |
| CVE-2023-1248 | OTRS 跨站脚本漏洞 — OTRS CWE-79 | 6.1 | Medium | 2023-03-20 |
| CVE-2022-4427 | OTRS SQL注入漏洞 — OTRS CWE-20 | 6.5 | Medium | 2022-12-19 |
| CVE-2022-39052 | OTRS 安全漏洞 — OTRS CWE-835 | 7.5 | High | 2022-10-17 |
| CVE-2022-39051 | OTRS 安全漏洞 — OTRS CWE-913 | 6.8 | Medium | 2022-09-05 |
| CVE-2022-39050 | OTRS 跨站脚本漏洞 — OTRS CWE-79 | 4.6 | Medium | 2022-09-05 |
| CVE-2022-39049 | OTRS 跨站脚本漏洞 — OTRS CWE-79 | 3.5 | Low | 2022-09-05 |
| CVE-2022-32741 | OTRS 安全漏洞 — OTRS CWE-200 | 5.3 | Medium | 2022-06-13 |
| CVE-2022-32740 | OTRS 安全漏洞 — OTRS CWE-200 | 3.5 | Low | 2022-06-13 |
| CVE-2022-32739 | OTRS 安全漏洞 — OTRS CWE-200 | 3.5 | Low | 2022-06-13 |
| CVE-2022-1004 | OTRS 信息泄露漏洞 — OTRS CWE-200 | 4.3 | Medium | 2022-03-21 |
| CVE-2022-0475 | OTRS 跨站脚本漏洞 — OTRS CWE-79 | 3.5 | Low | 2022-03-21 |
| CVE-2021-36100 | OTRS 操作系统命令注入漏洞 — OTRS | 6.4 | Medium | 2022-03-21 |
| CVE-2022-0474 | OTRS 信息泄露漏洞 — OTRSCustomContactFields CWE-200 | 2.4 | Low | 2022-02-07 |
| CVE-2022-0473 | OTRS 跨站脚本漏洞 — OTRS CWE-79 | 3.8 | Low | 2022-02-07 |
| CVE-2021-36097 | OTRS 授权问题漏洞 — OTRS CWE-266 | 3.5 | Low | 2021-10-18 |
| CVE-2021-36096 | OTRS 信息泄露漏洞 — ((OTRS)) Community Edition CWE-200 | 5.2 | Medium | 2021-09-06 |
| CVE-2021-36095 | OTRS 授权问题漏洞 — ((OTRS)) Community Edition CWE-200 | 5.3 | Medium | 2021-09-06 |
| CVE-2021-36094 | OTRS 跨站脚本漏洞 — ((OTRS)) Community Edition CWE-79 | 5.7 | Medium | 2021-09-06 |
| CVE-2021-36093 | OTRS 安全漏洞 — ((OTRS)) Community Edition CWE-185 | 5.3 | Medium | 2021-09-06 |
| CVE-2021-36092 | OTRS 跨站脚本漏洞 — ((OTRS)) Community Edition CWE-79 | 6.5 | Medium | 2021-07-26 |
| CVE-2021-36091 | OTRS 信息泄露漏洞 — ((OTRS)) Community Edition CWE-200 | 3.5 | Low | 2021-07-26 |
| CVE-2021-21443 | OTRS 信息泄露漏洞 — ((OTRS)) Community Edition CWE-200 | 3.5 | Low | 2021-07-26 |
| CVE-2021-21442 | OTRS 跨站脚本漏洞 — Time Accounting CWE-79 | 4.5 | Medium | 2021-07-26 |
| CVE-2021-21440 | OTRS 信息泄露漏洞 — ((OTRS)) Community Edition CWE-200 | 5.2 | Medium | 2021-07-26 |
| CVE-2021-21441 | OTRS AG 跨站脚本漏洞 — ((OTRS)) Community Edition CWE-79 | 7.5 | High | 2021-06-16 |
本页汇总了 OTRS AG 厂商截至目前公开的全部 81 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。