Podatności WIT SynApps Runtime

Podatność typu cross-origin request forgery w WIT SynApps Runtime do wersji 1.4.11 pozwalająca atakującym podać dowolny adres docelowy podczas wdrażania kontrolera, co powoduje wysyłanie przez przeglądarkę ofiary żądań odkrywania do hostów wskazanych przez atakującego. Atakujący może wykorzystać przeglądarkę ofiary do sondowania adresów loopback, lokalnych nazw hostów lub hostów wewnętrznych i inicjowania procesu rejestracji w instancjach REDY, przekraczając granice segmentacji IT/OT.

Podatność typu pre-authentication reflected cross-site scripting w WIT SynApps Runtime do wersji 1.4.11 pozwalająca nieuwierzytelnionym atakującym wstrzyknąć i wykonać dowolny JavaScript poprzez spreparowany parametr zapytania LINK wysłany do punktu końcowego /System/Session-1. Atakujący mogą wykorzystać tę lukę do przechwytywania poświadczeń, manipulacji procesem logowania, dostępu do danych widocznych w przeglądarce i wykonywania żądań same-origin do punktów końcowych kontrolera.

WIT SynApps Runtime do wersji 1.4.11 zawiera podatność związaną z zaszytymi na stałe poświadczeniami. Statyczne wartości OAuth clientId i clientSecret są osadzone w JavaScripcie dostarczanym do frontendu (np. w parameters.js), co pozwala nieuwierzytelnionemu atakującemu je odzyskać.