در نسخه‌های نرم‌افزار GestSup پیش از ورژن 3.2.62، یک آسیب‌پذیری امنیتی شناسایی شده است که به دلیل عدم اعتبارسنجی مالکیت تیکت‌ها در هنگام بارگذاری نظرات، رخ می‌دهد.
جزئیات فنی
این نقص امنیتی در فایل thread.php و از طریق پارامتر threadedit ایجاد شده است. در این حالت، سیستم بررسی نمی‌کند که آیا کاربر درخواست‌کننده، دسترسی لازم برای مشاهده تیکت مربوطه را دارد یا خیر.
یک مهاجم احراز هویت شده (Authenticated Attacker) می‌تواند با استفاده از تکنیک ID Enumeration (شمارش متوالی شناسه‌ها)، شناسه‌های نظرات را تغییر داده و بدون داشتن مجوزهای لازم، به نظرات خصوصی در تیکت‌های سایر کاربران دسترسی پیدا کند.
راهکار مقابله
برای رفع این مشکل، مدیران سیستم باید نرم‌افزار GestSup را به نسخه 3.2.62 یا نسخه‌های جدیدتر به‌روزرسانی کنند تا مکانیزم‌های کنترل دسترسی (Authorization Checks) به درستی اعمال شوند.
