در نسخه‌های قدیمی نرم‌افزار GestSup (نسخه‌های پیش از 3.2.62)، یک نقص امنیتی در بخش کانکتور IMAP LOGIN شناسایی شده است. این آسیب‌پذیری به دلیل عدم پاک‌سازی (Sanitization) مناسب بدنه ایمیل‌های HTML رخ می‌دهد و به مهاجمان اجازه می‌دهد تا کدهای جاوااسکریپت دلخواه را در سیستم ذخیره کنند.
جزئیات فنی حمله
یک مهاجم بدون نیاز به احراز هویت (Unauthenticated)، می‌تواند ایمیل‌هایی حاوی تگ‌های اسکریپت (Script Tags) و Event Handlerها را به صندوق پستی تحت نظارت نرم‌افزار ارسال کند. این کدها در بخش توضیحات تیکت‌ها یا پاسخ‌ها ذخیره شده و در زمان مشاهده توسط تکنسین، در مرورگر او اجرا می‌شوند.
پیامدهای امنیتی
- سرقت داده‌ها: امکان استخراج اطلاعات حساس موجود در تیکت‌ها.
- عملیات غیرمجاز: اجرای دستورات از طرف حساب کاربری تکنسین در محیط پنل مدیریتی.
- Stored XSS: از آنجایی که کد مخرب در دیتابیس ذخیره می‌شود، هر کاربر دسترسی‌دار با مشاهده تیکت مورد نظر، مورد حمله قرار می‌گیرد.
برای رفع این مشکل، توصیه می‌شود کاربران سریعاً نرم‌افزار خود را به نسخه 3.2.62 یا بالاتر به‌روزرسانی کنند.
