CVE:CVE-2023-38060
CNNVD:CNNVD-202307-1890
OTRS是德国OTRS公司的一个应用软件。一个服务管理软件。
OTRS 7.0.45之前的7.0.X版本和8.0.35之前的8.0.X版本存在安全漏洞，该漏洞源于存在不正确的输入验证漏洞，允许任何经过身份验证的攻击者对附件的ContentType标头执行主机标头注入。
solution:Upgrade otrs otrs to a higher version than 6.0.34,7.0.45,8.0.35,and avoid the version [6.0.1,6.0.34],[7.0.0,7.0.45),[8.0.0,8.0.35)