CVE:CVE-2013-2637
CNNVD:CNNVD-201304-104
OTRS ITSM是德国OTRS集团的一套IT服务管理组织的基础解决方案。该方案以ITIL最佳实践为基础，提供请求和故障管理、问题管理、变更管理和发布管理的管理工具。
OTRS的OTRS ITSM和FAQ模块中存在漏洞，该漏洞允许攻击者绕过特定的安全限制，并实施脚本插入攻击。拥有对write changes, workorder items或FAQ文章访问权限的攻击者可利用该漏洞注入恶意脚本，当用户查看恶意的数据时，恶意脚本会执行。以下产品和版本中存在漏洞：OTRS ITSM 3.2.3、3.1.8、3.0.7之前的版本，OTRS的FAQ模块 2.2.3、2.1.4、2.0.8之前的版本。
solution:Upgrade otrs faq to a higher version than 2.0.8,2.1.4,and avoid the version (,2.0.8),[2.1.0,2.1.4); Upgrade otrs otrs_itsm to a higher version than 3.0.7,3.1.8,3.2.4,and avoid the version (,3.0.7),[3.1.0,3.1.8),[3.2.0,3.2.4); Upgrade opensuse opensuse to a higher version than 12.2,12.3,and avoid the version 12.2,12.3