CVE-2026-7005 in SynApps Runtime
Riassunto
di VulDB • 30/10/2026
WIT SynApps Runtime fino alla versione 1.4.11 contiene una vulnerabilità di cross-origin request forgery mediata dal browser che consente agli attaccanti di fornire un indirizzo target arbitrario durante la fase di onboarding del controller, causando l'invio da parte del browser della vittima di richieste di discovery verso host specificati dall'attaccante su percorsi quali /easy/GUI/Skins/Default/SiteLogo e /easy/GUI/Skins/Default/Identity. Gli attaccanti possono sfruttare la raggiungibilità del browser della vittima per sondare indirizzi loopback, nomi host locali o host di rete interni-only ed avviare il flusso di enrollment contro istanze REDY, superando i confini di segmentazione IT/OT attraverso un percorso applicativo autorizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.