CVE-2026-7004
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność typu pre-authentication reflected cross-site scripting w WIT SynApps Runtime do wersji 1.4.11 pozwalająca nieuwierzytelnionym atakującym wstrzyknąć i wykonać dowolny JavaScript poprzez spreparowany parametr zapytania LINK wysłany do punktu końcowego /System/Session-1. Atakujący mogą wykorzystać tę lukę do przechwytywania poświadczeń, manipulacji procesem logowania, dostępu do danych widocznych w przeglądarce i wykonywania żądań same-origin do punktów końcowych kontrolera.
Ocena ryzyka
Atakujący może przechwycić poświadczenia użytkowników i wykonywać działania w kontekście ich sesji, w tym ataki na wewnętrzny kontroler.
Rekomendacja
Zaktualizuj WIT SynApps Runtime do wersji z poprawką oraz wdróż mechanizmy walidacji i kodowania danych wejściowych w punkcie końcowym /System/Session-1.
Inne podatności w WIT SynApps Runtime
Zobacz wszystkie- CVE-2026-7005Średnie
Podatność typu cross-origin request forgery w WIT SynApps Runtime do wersji 1.4.11 pozwalająca atakującym podać dowolny adres docelowy podczas wdrażania kontrolera, co powoduje wysyłanie przez przeglądarkę ofiary żądań odkrywania do hostów wskazanych przez atakującego. Atakujący może wykorzystać przeglądarkę ofiary do sondowania adresów loopback, lokalnych nazw hostów lub hostów wewnętrznych i inicjowania procesu rejestracji w instancjach REDY, przekraczając granice segmentacji IT/OT.
- CVE-2026-7003Średnie
WIT SynApps Runtime do wersji 1.4.11 zawiera podatność związaną z zaszytymi na stałe poświadczeniami. Statyczne wartości OAuth clientId i clientSecret są osadzone w JavaScripcie dostarczanym do frontendu (np. w parameters.js), co pozwala nieuwierzytelnionemu atakującemu je odzyskać.
Oryginalny opis (angielski, źródło NVD)
WIT SynApps Runtime through 1.4.11 contains a pre-authentication reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject and execute arbitrary JavaScript by submitting a crafted LINK query parameter to the /System/Session-1 endpoint. Attackers can exploit this flaw to harvest credentials, manipulate the login flow, access browser-visible data, and perform same-origin requests to controller endpoints, including an origin-switch primitive against the internal controller in Cloud RIA scenarios.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS