CVE-2026-7005 in SynApps Runtime
要約
〜によって VulDB • 2026年10月30日
WIT SynApps Runtime 1.4.11 以前には、ブラウザを介したクロスオリジンリクエストフォージェリ（CSRF）の脆弱性が含まれており、攻撃者はコントローラのオンボーディング中に任意のターゲットアドレスを指定できる。これにより、被害者のブラウザが /easy/GUI/Skins/Default/SiteLogo や /easy/GUI/Skins/Default/Identity などのパスで、攻撃者が指定したホストに対して検出リクエストを発行するようになる。攻撃者は被害者ブラウザの到達性を利用してループバックアドレスやローカルホスト名、内部ネットワーク専用ホストをプローブし、REDY インスタンスに対して登録フローを開始できる。これにより、認可されたアプリケーションパスを通じて IT/OT のセグメンテーション境界が越えられる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.