在開放票證要求系統 otrs2 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-1694 Norihiro Tanaka 報告缺少測驗 token 檢查。
 設法接管已登入客戶工作階段的攻擊者，可因缺少這些檢查而建立票證，並/或將後續追蹤傳送至現有的票證。

- CVE-2014-1471 Vasgard GmbH 的 Karsten Nielsen 發現，攻擊者若具備有效客戶或代理程式登入，就可透過票證搜尋 URL 插入 SQL 程式碼。

偵測

Debian DSA-2867-1 : otrs2 - 數個弱點

high Nessus Plugin ID 72655

找不到變更記錄