CVE-2026-7005 in SynApps Runtime
Sumário
de VulDB • 30/10/2026
O WIT SynApps Runtime até 1.4.11 contém uma vulnerabilidade de falsificação de solicitação entre origens mediada por navegador (Cross-Origin Request Forgery) que permite aos invasores fornecer um endereço de destino arbitrário durante a integração do controlador, fazendo com que o navegador da vítima emita solicitações de descoberta para hosts especificados pelo invasor em caminhos como /easy/GUI/Skins/Default/SiteLogo e /easy/GUI/Skins/Default/Identity. Os atacantes podem aproveitar a capacidade de alcance do navegador da vítima para sondar endereços loopback, nomes de host locais ou hosts de rede internos exclusivos e iniciar o fluxo de inscrição contra instâncias REDY, cruzando as fronteiras de segmentação IT/OT por meio de um caminho de aplicativo autorizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.