OTRS 项目报告：

该公告涵盖了 OTRS 核心系统中发现的漏洞。这是 XSS 漏洞的变异，攻击者可利用此漏洞向 OTRS 发送特别编写的 HTML 电子邮件，从而导致通过 Firefox 和 Opera 显示电子邮件时，在浏览器中执行 JavaScript 代码。在这种情况下，使用含有嵌套标签的无效 HTML 结构可实现此目的。

此漏洞影响所有与 Firefox 和 Opera 相结合的 2.4.13 及之前的 OTRS 2.4.x、3.0.15 及之前的 OTRS 3.0.x、3.1.9 及之前的 OTRS 3.1.x。

检测

FreeBSD：otrs -- Firefox 和 Opera XSS 中的漏洞可导致远程代码执行 (d60199df-7fb3-11e2-9c5a-000d601460a4)

low Nessus 插件 ID 64887

未找到变更日志