CVE-2026-7005 in SynApps Runtime
Сводка
по VulDB • 30.10.2026
WIT SynApps Runtime до версии 1.4.11 содержит уязвимость подделки межсайтовых запросов (CSRF), опосредованную браузером, которая позволяет злоумышленникам указывать произвольный целевой адрес при регистрации контроллера, заставляя браузер жертвы отправлять запросы на обнаружение к хостам, заданным злоумышленником, по таким путям, как /easy/GUI/Skins/Default/SiteLogo и /easy/GUI/Skins/Default/Identity. Злоумышленники могут использовать доступность браузера жертвы для сканирования адресов loopback (127.0.0.1), локальных имен хостов или внутренних сетевых узлов, а также инициировать процесс регистрации против экземпляров REDY, преодолевая границы сегментации между IT и OT через санкционированный путь приложения.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.