Podatności GestSup

GestSup w wersjach przed 3.2.60 zawiera wiele podatności na wstrzyknięcie SQL w funkcjonalności listy zasobów. Wiele parametrów żądania używanych do filtrowania, wyszukiwania lub sortowania zasobów jest włączanych do zapytań SQL bez wystarczającej neutralizacji, co pozwala uwierzytelnionemu atakującemu manipulować zapytaniami do bazy danych. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu lub modyfikacji zawartości bazy danych w zależności od uprawnień bazy danych.

GestSup w wersjach przed 3.2.60 zawiera podatność na wstrzyknięcie SQL w funkcjonalności tworzenia zgłoszeń. Dane wprowadzane przez użytkownika podczas tworzenia zgłoszenia są włączane do zapytań SQL bez wystarczającej neutralizacji, co pozwala uwierzytelnionemu atakującemu manipulować zapytaniami do bazy danych. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu lub modyfikacji zawartości bazy danych w zależności od uprawnień bazy danych.

GestSup w wersjach przed 3.2.60 zawiera podatność na wstrzyknięcie SQL w funkcjonalności paska wyszukiwania. Dane wprowadzane przez użytkownika w wyszukiwarce są włączane do zapytań SQL bez wystarczającej neutralizacji, co pozwala uwierzytelnionemu atakującemu manipulować zapytaniami do bazy danych. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu lub modyfikacji zawartości bazy danych w zależności od uprawnień bazy danych.

GestSup w wersjach do 3.2.60 włącznie zawiera podatność na cross-site request forgery (CSRF), gdzie aplikacja nie weryfikuje autentyczności żądań klienta. Atakujący może nakłonić zalogowanego użytkownika do wysłania spreparowanych żądań, które wykonują działania z uprawnieniami ofiary. Może to być wykorzystane do tworzenia kont uprzywilejowanych poprzez celowanie w endpoint tworzenia użytkownika administracyjnego.

GestSup przed wersją 3.2.62 zawiera podatność na trwały XSS w łączniku IMAP OAuth, która podwójnie dekoduje zakodowane MIME tematy wiadomości po escapowaniu HTML. Nieuwierzytelnieni atakujący mogą wysyłać spreparowane wiadomości do monitorowanych skrzynek z zagnieżdżonymi zakodowanymi słowami MIME, aby wstrzyknąć JavaScript wykonujący się w sesjach techników podczas przeglądania zgłoszeń.

GestSup przed wersją 3.2.62 nie weryfikuje własności zgłoszeń podczas ładowania komentarzy przez parametr threadedit w pliku thread.php. Uwierzytelnieni atakujący mogą enumerować sekwencyjne identyfikatory komentarzy, aby czytać prywatne komentarze z zgłoszeń innych użytkowników bez odpowiednich autoryzacji.

GestSup w wersjach przed 3.2.61 nieprawidłowo sanityzuje treść wiadomości e-mail w formacie HTML w konektorze IMAP LOGIN, co pozwala nieuwierzytelnionym atakującym na zapisanie dowolnego kodu JavaScript w opisach i odpowiedziach zgłoszeń. Atakujący mogą wysyłać wiadomości e-mail na monitorowaną skrzynkę zawierające znaczniki skryptów i procedury obsługi zdarzeń, które wykonują się w przeglądarkach techników, umożliwiając kradzież danych zgłoszeń i nieautoryzowane działania.

GestSup w wersjach przed 3.2.62 zawiera podatność zdalnego wykonania kodu w obsłudze załączników podstawowego konektora IMAP, która nie pomija zablokowanych rozszerzeń plików. Nieuwierzytelniony atakujący może wysłać e-mail z załącznikiem PHP na monitorowaną skrzynkę, który zostanie zapisany w katalogu upload/ticket dostępnym z sieci i wykonany przy dostępie.