CVE:CVE-2021-21434
CNNVD:CNNVD-202102-600
OTRS AG Survey是德国OTRS公司的一款基于Perl语言的客户调查用具。该工具用于用于在车票关闭后向客户发送电子邮件。
OTRS AG Survey 中存在跨站脚本漏洞，该漏洞源于允许恶意代码可以在代理接口中执行。以下产品及版本受到影响：6.0。x、6.0.20和以前的版本、7.0。x版本、7.0.19和以前的版本。
solution:Upgrade otrs survey to a higher version than 6.0.20,7.0.19,and avoid the version [6.0.0,6.0.20],[7.0.0,7.0.19]