Podatności GestSup

GestSup w wersjach przed 3.2.60 zawiera wiele podatności na wstrzyknięcie SQL w funkcjonalności listy zasobów. Wiele parametrów żądania używanych do filtrowania, wyszukiwania lub sortowania zasobów jest włączanych do zapytań SQL bez wystarczającej neutralizacji, co pozwala uwierzytelnionemu atakującemu manipulować zapytaniami do bazy danych. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu lub modyfikacji zawartości bazy danych w zależności od uprawnień bazy danych.

GestSup w wersjach przed 3.2.60 zawiera podatność na wstrzyknięcie SQL w funkcjonalności tworzenia zgłoszeń. Dane wprowadzane przez użytkownika podczas tworzenia zgłoszenia są włączane do zapytań SQL bez wystarczającej neutralizacji, co pozwala uwierzytelnionemu atakującemu manipulować zapytaniami do bazy danych. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu lub modyfikacji zawartości bazy danych w zależności od uprawnień bazy danych.

GestSup w wersjach przed 3.2.60 zawiera podatność na wstrzyknięcie SQL w funkcjonalności paska wyszukiwania. Dane wprowadzane przez użytkownika w wyszukiwarce są włączane do zapytań SQL bez wystarczającej neutralizacji, co pozwala uwierzytelnionemu atakującemu manipulować zapytaniami do bazy danych. Skuteczne wykorzystanie może prowadzić do nieautoryzowanego dostępu lub modyfikacji zawartości bazy danych w zależności od uprawnień bazy danych.

GestSup w wersjach do 3.2.60 włącznie zawiera podatność na cross-site request forgery (CSRF), gdzie aplikacja nie weryfikuje autentyczności żądań klienta. Atakujący może nakłonić zalogowanego użytkownika do wysłania spreparowanych żądań, które wykonują działania z uprawnieniami ofiary. Może to być wykorzystane do tworzenia kont uprzywilejowanych poprzez celowanie w endpoint tworzenia użytkownika administracyjnego.