GestSupのバージョン3.2.60以前には、チケット作成機能にSQLインジェクションの脆弱性があります。チケット作成時にユーザーが提供する入力が十分に無害化されずにSQLクエリに組み込まれるため、認証された攻撃者がデータベースクエリを操作可能です。この脆弱性が悪用されると、データベースの権限に応じて、データベースの内容に不正アクセスや改変が行われる可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。