OTRS 專案報告：

本公告涵蓋了在 OTRS 核心系統中發現的弱點。這是 XSS 弱點的變體，攻擊者可傳送特別準備的 HTML 電子郵件至 OTRS，導致您的瀏覽器在顯示該電子郵件時，會執行 JavaScript 程式碼。在此情況下，可以使用帶有空白字元的 JavaScript 來源屬性而達到目的。

受到此弱點影響的是 OTRS 2.4.x 以上的所有版本 (包括 2.4.14)、3.0.x 以上的所有版本 (包括 3.0.16)，以及 3.1.x 以上的所有版本 (包括 3.1.10)。

偵測

FreeBSD：otrs -- XSS 弱點可導致遠端程式碼執行 (84065569-7fb4-11e2-9c5a-000d601460a4)

medium Nessus Plugin ID 64885

找不到變更記錄