GestSupのバージョン3.2.60までには、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在しており、アプリケーションはクライアントのリクエストの真正性を検証しません。攻撃者は、ログイン中のユーザーに対して細工されたリクエストを送信させることで、被害者の権限で操作を行わせることができます。この脆弱性は、管理者のユーザー作成エンドポイントを標的にして、特権アカウントを作成する目的で悪用される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。