CVE:CVE-2021-21442
CNNVD:CNNVD-202107-2051
OTRS是德国 （OTRS）公司的一个应用软件。一个服务管理软件。
OTRS AG Time Accounting存在跨站脚本漏洞，该漏洞源于在项目创建屏幕中，可以将恶意JS代码注入特定字段。
solution:Upgrade otrs time_accounting to a higher version than 7.0.20,and avoid the version [7.0.0,7.0.20)