CVE-2026-22198 (CNNVD-202601-1600)
中文标题:
GESTSUP 跨站脚本漏洞
英文标题:
GestSup <= 3.2.56 Stored XSS in API Error Logs
漏洞描述
中文描述:
GESTSUP是法国GESTSUP公司的一个应用软件。是100％基于Web的SUPport MANAGEMENT软件，它可以管理票证和设备。 GESTSUP 3.2.56及之前版本存在跨站脚本漏洞，该漏洞源于API错误日志记录功能中存在缺陷，可能导致未经身份验证的攻击者注入HTML或javascript代码，并在管理员查看日志时执行任意脚本。
英文描述:
GestSup versions up to and including 3.2.56 contain a pre-authentication stored cross-site scripting (XSS) vulnerability in the API error logging functionality. By sending an API request with a crafted X-API-KEY header value (for example, to /api/v1/ticket.php), an unauthenticated attacker can cause attacker-controlled HTML/JavaScript to be written to log entries. When an administrator later views the affected logs in the web interface, the injected content is rendered without proper output encoding, resulting in arbitrary script execution in the administrator’s browser session.
CWE类型:
标签:
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| GestSup | GestSup | - | ≤ 3.2.56 | - |
cpe:2.3:a:gestsup:gestsup:*:*:*:*:*:*:*:*
|
| gestsup | gestsup | * | - | - |
cpe:2.3:a:gestsup:gestsup:*:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
CVSS评分详情
4.0 (cna)
MEDIUMCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2026-22198 |
2026-01-10 04:00:26 | 2026-01-12 02:12:38 |
| NVD | nvd_CVE-2026-22198 |
2026-01-10 04:01:03 | 2026-01-12 02:28:17 |
| CNNVD | cnnvd_CNNVD-202601-1600 |
2026-01-13 07:38:23 | 2026-01-13 07:41:10 |
版本与语言
安全公告
变更历史
查看详细变更
- affected_products_count: 1 -> 2
查看详细变更
- vulnerability_type: 未提取 -> 跨站脚本
- cnnvd_id: 未提取 -> CNNVD-202601-1600
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- data_sources: ['cve'] -> ['cve', 'nvd']