CVE-2026-7005
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność typu cross-origin request forgery w WIT SynApps Runtime do wersji 1.4.11 pozwalająca atakującym podać dowolny adres docelowy podczas wdrażania kontrolera, co powoduje wysyłanie przez przeglądarkę ofiary żądań odkrywania do hostów wskazanych przez atakującego. Atakujący może wykorzystać przeglądarkę ofiary do sondowania adresów loopback, lokalnych nazw hostów lub hostów wewnętrznych i inicjowania procesu rejestracji w instancjach REDY, przekraczając granice segmentacji IT/OT.
Ocena ryzyka
Atakujący może sondować sieci wewnętrzne i przekraczać segmentację IT/OT, co może prowadzić do nieautoryzowanego dostępu do systemów OT.
Rekomendacja
Zaktualizuj WIT SynApps Runtime do wersji z poprawką oraz ogranicz możliwość podawania dowolnych adresów docelowych podczas wdrażania kontrolera.
Inne podatności w WIT SynApps Runtime
Zobacz wszystkie- CVE-2026-7004Średnie
Podatność typu pre-authentication reflected cross-site scripting w WIT SynApps Runtime do wersji 1.4.11 pozwalająca nieuwierzytelnionym atakującym wstrzyknąć i wykonać dowolny JavaScript poprzez spreparowany parametr zapytania LINK wysłany do punktu końcowego /System/Session-1. Atakujący mogą wykorzystać tę lukę do przechwytywania poświadczeń, manipulacji procesem logowania, dostępu do danych widocznych w przeglądarce i wykonywania żądań same-origin do punktów końcowych kontrolera.
- CVE-2026-7003Średnie
WIT SynApps Runtime do wersji 1.4.11 zawiera podatność związaną z zaszytymi na stałe poświadczeniami. Statyczne wartości OAuth clientId i clientSecret są osadzone w JavaScripcie dostarczanym do frontendu (np. w parameters.js), co pozwala nieuwierzytelnionemu atakującemu je odzyskać.
Oryginalny opis (angielski, źródło NVD)
WIT SynApps Runtime through 1.4.11 contains a browser-mediated cross-origin request forgery vulnerability that allows attackers to supply an arbitrary target address during controller onboarding, causing the victim's browser to issue discovery requests to attacker-specified hosts at paths such as /easy/GUI/Skins/Default/SiteLogo and /easy/GUI/Skins/Default/Identity. Attackers can leverage the victim's browser reachability to probe loopback addresses, local hostnames, or internal-only network hosts and initiate the enrollment flow against REDY instances, crossing IT/OT segmentation boundaries through a sanctioned application path.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS