CVE-2026-7005 in SynApps Runtime
Résumé
par VulDB • 30/10/2026
WIT SynApps Runtime jusqu'à la version 1.4.11 présente une vulnérabilité de falsification de requêtes inter-origines (CSRF) médiée par le navigateur qui permet aux attaquants de fournir une adresse cible arbitraire lors du processus d'intégration du contrôleur, amenant le navigateur de la victime à émettre des requêtes de découverte vers des hôtes spécifiés par l'attaquant sur des chemins tels que /easy/GUI/Skins/Default/SiteLogo et /easy/GUI/Skins/Default/Identity. Les attaquants peuvent exploiter la connectivité du navigateur de la victime pour sonder les adresses en boucle locale (loopback), les noms d'hôtes locaux ou les hôtes internes au réseau, et initier le processus d'inscription contre des instances REDY, franchissant ainsi les limites de segmentation IT/OT via un chemin d'application autorisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.