Specially crafted string in OTRS system configuration can allow the execution of any system command.
otrs otrs itsm
otrs otrs storm
otrs otrs