CVE-2026-7005
WIT SynApps Runtime 1.4.11 ثغرة SSRF عبر المتصفح من خلال Controller Onboarding
- تم النشر
- 30/10/2026
- محدث
- 30/10/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 30/10/2026
CVSS الأساسي
cvelist · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 2.1%
- تاريخ الموديل
- 31/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يحتوي WIT SynApps Runtime حتى الإصدار 1.4.11 على ثغرة تزوير طلبات عبر المصادر متوسطة عبر المتصفح، تتيح للمهاجمين تزويد عنوان هدف عشوائي أثناء تهيئة وحدة التحكم، مما يؤدي إلى قيام متصفح الضحية بإصدار طلبات اكتشاف إلى مضيفين يحددهم المهاجم على مسارات مثل /easy/GUI/Skins/Default/SiteLogo و /easy/GUI/Skins/Default/Identity. يمكن للمهاجمين استغلال إمكانية الوصول من متصفح الضحية لفحص عناوين الاسترجاع (loopback) أو أسماء المضيفين المحلية أو المضيفين الداخليين فقط، وبدء تدفق التسجيل ضد نسخ REDY، مما يتجاوز حدود الفصل بين تقنية المعلومات/التقنية التشغيلية (IT/OT) عبر مسار تطبيق معتمد.
المصادر
- ExploitsPoC
سِيْفِيْات (CVEs) أصلية، وإثباتات مفاهيم (PoCs) للاستغلال، ونشرات أمنية تتضمن سلاسل ثغرات مفصّلة، وتصعيد الامتيازات، وتقنيات الهروب من الحاويات لاختبار الاختراق والبحث.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.