OTRS AG 厂商相关 81 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
OTRS AG 主要开发开源工单系统 OTRS,用于企业级客户服务与 IT 运维管理。其历史漏洞多涉及跨站脚本(XSS)、越权访问及远程代码执行,常因输入验证不足或权限逻辑缺陷引发。尽管系统提供基础安全配置选项,但过往多次因组件更新滞后导致高危 CVE 累积。建议用户及时修补已知缺陷,强化访问控制策略以应对潜在攻击风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2021-21439 | OTRS AG OTRS 输入验证错误漏洞 — ((OTRS)) Community Edition CWE-754 | 6.5 | Medium | 2021-06-14 |
| CVE-2021-21438 | OTRS OTRS 权限许可和访问控制问题漏洞 — FAQ CWE-264 | 3.5 | Low | 2021-03-22 |
| CVE-2021-21437 | OTRS AG OTRSCIsInCustomerFrontend 权限许可和访问控制问题漏洞 — OTRSCIsInCustomerFrontend CWE-264 | 3.5 | Low | 2021-03-22 |
| CVE-2021-21436 | OTRS AG OTRSCIsInCustomerFrontend 权限许可和访问控制问题漏洞 — OTRSCIsInCustomerFrontend CWE-264 | 3.5 | Low | 2021-02-08 |
| CVE-2021-21435 | OTRS ITSM 信息泄露漏洞 — OTRS CWE-200 | 5.7 | Medium | 2021-02-08 |
| CVE-2021-21434 | OTRS AG Survey 跨站脚本漏洞 — Survey CWE-79 | 3.5 | Low | 2021-02-08 |
| CVE-2020-1779 | OTRS AG OTRSTicketForms 信息泄露漏洞 — OTRSTicketForms CWE-200 | 4.3 | Medium | 2021-02-08 |
| CVE-2020-1778 | OTRS ITSM 授权问题漏洞 — OTRS CWE-287 | 4.1 | Medium | 2020-11-23 |
| CVE-2020-1777 | OTRS ITSM 信息泄露漏洞 — OTRS CWE-200 | 4.3 | Medium | 2020-10-15 |
| CVE-2020-1776 | Open-source Ticket Request System 代码问题漏洞 — ((OTRS)) Community Edition CWE-613 | 3.5 | Low | 2020-07-20 |
| CVE-2020-1775 | Open-source Ticket Request System 信息泄露漏洞 — OTRS CWE-200 | 3.5 | Low | 2020-06-08 |
| CVE-2020-1774 | OTRS Open Ticket Request System 安全漏洞 — ((OTRS)) Community Edition CWE-201 | 4.5 | Medium | 2020-04-28 |
| CVE-2020-1773 | OTRS 安全特征问题漏洞 — ((OTRS)) Community Edition CWE-331 | 7.3 | High | 2020-03-27 |
| CVE-2020-1772 | OTRS 信息泄露漏洞 — ((OTRS)) Community Edition CWE-155 | 6.5 | Medium | 2020-03-27 |
| CVE-2020-1771 | OTRS 跨站脚本漏洞 — ((OTRS)) Community Edition CWE-79 | 4.6 | Medium | 2020-03-27 |
| CVE-2020-1770 | OTRS 信息泄露漏洞 — ((OTRS)) Community Edition CWE-201 | 2.4 | Low | 2020-03-27 |
| CVE-2020-1769 | OTRS 信息泄露漏洞 — ((OTRS)) Community Edition CWE-16 | 3.5 | Low | 2020-03-27 |
| CVE-2020-1768 | OTRS 代码问题漏洞 — OTRS CWE-613 | 5.4 | Medium | 2020-02-07 |
| CVE-2020-1767 | OTRS 安全漏洞 — ((OTRS)) Community Edition | 3.5 | Low | 2020-01-10 |
| CVE-2020-1766 | OTRS 跨站脚本漏洞 — ((OTRS)) Community Edition CWE-79 | 2.0 | Low | 2020-01-10 |
| CVE-2020-1765 | Open-source Ticket Request System 安全漏洞 — ((OTRS)) Community Edition CWE-472 | 3.5 | Low | 2020-01-10 |
本页汇总了 OTRS AG 厂商截至目前公开的全部 81 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。