CVE:CVE-2023-38056
CNNVD:CNNVD-202307-1896
OTRS是德国OTRS公司的一个应用软件。一个服务管理软件。
OTRS 7.0.45之前的7.0.X版本和8.0.35之前的8.0.X版本存在安全漏洞，该漏洞源于通过OTRS系统配置执行的命令不正确中和，允许任何具有管理员权限的经过身份验证的攻击者在本地执行代码。
solution:Upgrade otrs otrs to a higher version than 6.0.34,7.0.45,8.0.35,and avoid the version [6.0.1,6.0.34],[7.0.0,7.0.45),[8.0.0,8.0.35)