OTRS(Open-source Ticket Request System)是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话,邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别,服务人员通过OTRS系统来跟踪和回复客户。 Open Ticket Request System(OTRS)3.0.6之前版本中的(1)AgentInterface和(2)ustomerInterface组件在数据库的会话数据中放置了明文证书。上下文攻击者更容易通过读_UserLogin和_UserPW字段,获取敏感信息。
OTRS(Open-source Ticket Request System)是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话,邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别,服务人员通过OTRS系统来跟踪和回复客户。 Open Ticket Request System(OTRS)3.0.6之前版本中的(1)AgentInterface和(2)ustomerInterface组件在数据库的会话数据中放置了明文证书。上下文攻击者更容易通过读_UserLogin和_UserPW字段,获取敏感信息。