CVE:CVE-2022-39050
CNNVD:CNNVD-202209-156
OTRS是德国 （OTRS）公司的一个应用软件。一个服务管理软件。
OTRS 7.0.37之前的7.0.x版本、8.0.25之前的OTRS 8.0.x版本存在安全漏洞，该漏洞源于以管理员用户身份登录OTRS的攻击者可能会操纵客户URL字段来存储JavaScript代码，以便以后任何其他代理在点击客户URL链接时运行存储的JavaScript在OTRS的上下文中执行。
solution:Upgrade otrs otrs to a higher version than 6.0.32,7.0.37,8.0.25,and avoid the version [6.0.0,6.0.32],[7.0.0,7.0.37),[8.0.0,8.0.25)