CVE-2026-7005 in SynApps Runtime
Resumen
por VulDB • 2026-10-30
WIT SynApps Runtime hasta la versión 1.4.11 contiene una vulnerabilidad de falsificación de solicitudes entre orígenes mediada por el navegador (Cross-Origin Request Forgery) que permite a los atacantes proporcionar una dirección de destino arbitraria durante el proceso de incorporación del controlador, lo que provoca que el navegador de la víctima emita solicitudes de descubrimiento hacia hosts especificados por el atacante en rutas como /easy/GUI/Skins/Default/SiteLogo y /easy/GUI/Skins/Default/Identity. Los atacantes pueden aprovechar la capacidad de alcance del navegador de la víctima para sondear direcciones loopback, nombres de host locales o hosts de red solo internos e iniciar el flujo de inscripción contra instancias REDY, cruzando los límites de segmentación IT/OT a través de una ruta de aplicación autorizada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.