Mostantól az OTRS AG az összes OTRS termék „CVE számozási hatósága” (CNA). Ez azt jelenti, hogy az OTRS biztonsági csapata az összes OTRS és ((OTRS)) Community Edition szoftver központi kapcsolattartója. A csapat közvetlenül hozzárendelhet egy CVE-számot a feltárt sebezhetőséghez.