CVE:CVE-2008-1515
CNNVD:CNNVD-200804-001
OTRS（Open-source Ticket Request System）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。
OTRS  2.1.x 之前的 2.1.8 和 2.2.x 之前 2.2.6 版本存在缺少认证检查漏洞。远程攻击者通过SOAP请求读取和修改对象。
solution:Upgrade otrs otrs to a higher version than 2.1.8,2.2.6,and avoid the version [2.1.0,2.1.8),[2.2.0,2.2.6)