一、 漏洞 CVE-2020-1777 基础信息
漏洞标题
聊天功能中披露的特工姓名
来源：AIGC 神龙大模型
漏洞描述信息
当系统配置为隐藏真实代理名称时，代理名称会在外部接口的某些部分以及票证中的聊天转录中显示出来。此问题影响OTRS；7.0.21及早期版本，8.0.6及早期版本。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Agent names disclosed in chat feature
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Agent names that participates in a chat conversation are revealed in certain parts of the external interface as well as in chat transcriptions inside the tickets, when system is configured to mask real agent names. This issue affects OTRS; 7.0.21 and prior versions, 8.0.6 and prior versions.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
OTRS ITSM 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OTRS ITSM是德国OTRS集团的一套IT服务管理组织的基础解决方案。该方案以ITIL最佳实践为基础，提供请求和故障管理、问题管理、变更管理和发布管理的管理工具。 OTRS 存在安全漏洞，攻击者可利用该漏洞可以通过OTRS的聊天会话代理名称绕过对数据的访问限制，以获取敏感信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-1777 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-1777 的情报信息