Spiizn

**Nome do Software Vulnerável e Versões Afetadas** GestSup versões anteriores a 3.2.62 **Description** A sanitização insuficiente de corpos de e-mail HTML no conector IMAP LOGIN permite que atacantes não autenticados realizem um ataque de cross-site scripting armazenado. Ao enviar e-mails para a caixa de correio monitorada contendo tags de script e manipuladores de eventos, os atacantes podem injetar JavaScript arbitrário em descrições e respostas de tickets. Esse script é executado nos navegadores dos técnicos que visualizam os tickets, podendo levar ao roubo de dados de tickets e à execução de ações não autorizadas. **Recommendations** Atualize o GestSup para a versão 3.2.62 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GestSup versões anteriores a 3.2.62 **Description** Atacantes autenticados podem ler comentários privados de tickets pertencentes a outros usuários sem a devida autorização. Isso ocorre porque a aplicação falha ao validar a propriedade do ticket ao carregar comentários através do endpoint 'thread.php' utilizando o parâmetro `threadedit`. Esta falha permite a enumeração de IDs de comentários sequenciais para acessar dados não autorizados. **Recommendations** Atualize o GestSup para a versão 3.2.62 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'thread.php' ou evite o uso do parâmetro `threadedit` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** GestSup versões anteriores a 3.2.62 **Description** Existe um cross-site scripting armazenado no conector IMAP OAuth. O problema ocorre porque os assuntos de e-mail codificados em MIME são decodificados duas vezes após a filtragem HTML (HTML escaping). Atacantes não autenticados podem enviar e-mails manipulados para caixas de correio monitoradas contendo palavras codificadas em MIME aninhadas para injetar JavaScript. Este script é executado em sessões de técnicos ao visualizarem os tickets. **Recommendations** Atualize o GestSup para a versão 3.2.62 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** GestSup versões anteriores a 3.2.61 **Description** Existe um problema no tratamento de anexos do conector IMAP básico que falha ao ignorar extensões de arquivo bloqueadas. Atacantes não autenticados podem enviar e-mails contendo anexos PHP para caixas de correio monitoradas. Esses arquivos são gravados no diretório `upload/ticket`, acessível via web, e podem ser executados ao serem acessados, resultando em execução remota de código. **Recommendations** Atualize o GestSup para a versão 3.2.61 ou posterior.