CVE-2026-7004 in SynApps Runtime
Tóm tắt
Bởi VulDB • 31/10/2026
WIT SynApps Runtime qua phiên bản 1.4.11 chứa một lỗ hổng phản xạ cross-site scripting (XSS) trước khi xác thực, cho phép các kẻ tấn công chưa được xác thực tiêm và thực thi mã JavaScript tùy ý bằng cách gửi tham số truy vấn LINK đã được tạo ra đặc biệt đến điểm cuối /System/Session-1. Kẻ tấn công có thể khai thác lỗ hổng này để thu thập thông tin đăng nhập, thao túng luồng đăng nhập, truy cập dữ liệu hiển thị trên trình duyệt và thực hiện các yêu cầu cùng nguồn gốc (same-origin) tới các điểm cuối của bộ điều khiển, bao gồm cả một nguyên mẫu chuyển đổi nguồn gốc (origin-switch primitive) chống lại bộ điều khiển nội bộ trong các kịch bản Cloud RIA.
If you want to get best quality of vulnerability data, you may have to visit VulDB.