در نسخه‌های پیش از 3.2.62 نرم‌افزار GestSup، یک آسیب‌پذیری از نوع Stored Cross-Site Scripting (XSS) در کانکتور IMAP OAuth شناسایی شده است که می‌تواند امنیت نشست‌های کاربران مدیریتی را به خطر اندازد.
تحلیل فنی
این نقص امنیتی زمانی رخ می‌دهد که سیستم، موضوعات ایمیل‌های MIME-encoded را پس از انجام فرآیند HTML escaping، مجدداً رمزگشایی (Double-decode) می‌کند. این رفتار باعث می‌شود فیلترهای امنیتی دور زده شده و محتوای مخرب وارد محیط اجرای مرورگر شود.
بردار حمله و تاثیرات
- روش حمله: مهاجمان بدون نیاز به احراز هویت (Unauthenticated)، می‌توانند ایمیل‌های دست‌کاری شده‌ای را به صندوق‌های پستی تحت نظارت ارسال کنند که حاوی کلمات کدگذاری شده تو در تو (Nested MIME encoded-words) باشند.
- نتیجه: در صورت مشاهده این تیکت‌ها توسط تکنسین‌ها، کدهای جاوااسکریپت (JavaScript) تزریق شده در نشست (Session) آن‌ها اجرا می‌شود.
این آسیب‌پذیری می‌تواند منجر به سرقت کوکی‌ها، دسترسی غیرمجاز به حساب‌های کاربری یا تغییر در تنظیمات سیستم از طریق نشست‌های فعال تکنسین‌ها شود.
