Otrs Ag · Otrs · CVE-2022-0475
**Nome do software vulnerável e versões afetadas**
OTRS AG OTRS, versões 7.0.0 a 7.0.32
OTRS AG OTRS, versões 8.0.0 a 8.0.19
**Descrição**
Um tradutor mal-intencionado pode injetar código JavaScript em strings traduzíveis onde o HTML é permitido. Esse código pode ser executado no Gerenciador de pacotes.
**Recomendações**
Para as versões 7.0.0 a 7.0.32 do OTRS AG OTRS, atualize para uma versão posterior à 7.0.32 para resolver o problema.
Para as versões 8.0.0 a 8.0.19 do OTRS AG OTRS, atualize para uma versão posterior à 8.0.19 para resolver o problema.
Como solução alternativa temporária, considere restringir a capacidade de injetar código JavaScript em strings traduzíveis até que um patch esteja disponível.