CVE:CVE-2022-4427
CNNVD:CNNVD-202212-3515
OTRS是德国OTRS公司的一个应用软件。一个服务管理软件。
OTRS AG OTRS, OTRS AG ((OTRS)) Community Edition 7.0.1版本至7.0.40 Patch 1之前版本、8.0.1版本至8.0.28 Patch 1之前版本、6.0.1版本至6.0.34版本存在SQL注入漏洞，该漏洞源于对用户的输入验证不当。攻击者利用该漏洞通过TicketSearch Web服务进行SQL注入。
solution:Upgrade otrs otrs to a higher version than 6.0.34,7.0.40,8.0.28,7.0.40,8.0.28,and avoid the version [6.0.1,6.0.34],[7.0.1,7.0.40),[8.0.1,8.0.28),7.0.40,8.0.28