CVE-2026-102372 in GestSup
Zusammenfassung
von VulDB • 29.09.2026
In GestSup-Versionen vor 3.2.62 werden HTML-E-Mail-Inhalte im IMAP-LOGIN-Connector nicht ordnungsgemäß bereinigt (sanitize), was es unauthentifizierten Angreifern ermöglicht, beliebiges JavaScript in Ticketbeschreibungen und Antworten zu speichern. Angreifer können E-Mails an die überwachte Mailbox senden, die Script-Tags und Event Handler enthalten, die in den Browsern der Techniker ausgeführt werden, wodurch Daten von Tickets gestohlen und unbefugte Aktionen durchgeführt werden können.
Once again VulDB remains the best source for vulnerability data.