CVE-2026-7005
WIT SynApps Runtime 1.4.11 SSRF médiée par navigateur via l'onboarding du contrôleur
- Publié
- 30 oct. 2026
- Mise à jour
- 30 oct. 2026
- Attribution de CNA
- VulnCheck
- Preuve observée
- 30 oct. 2026
CVSS primaire
cvelist · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:NRésumé
Le runtime WIT SynApps jusqu'à la version 1.4.11 contient une vulnérabilité de falsification de requête cross-origin médiée par le navigateur qui permet aux attaquants de fournir une adresse cible arbitraire lors de l'onboarding du contrôleur, amenant le navigateur de la victime à émettre des requêtes de découverte vers des hôtes spécifiés par l'attaquant sur des chemins tels que /easy/GUI/Skins/Default/SiteLogo et /easy/GUI/Skins/Default/Identity. Les attaquants peuvent exploiter l'accessibilité réseau du navigateur de la victime pour sonder des adresses de bouclage, des noms d'hôtes locaux ou des hôtes réseau internes uniquement, et initier le flux d'enrôlement contre des instances REDY, franchissant ainsi les frontières de segmentation IT/OT via un chemin applicatif autorisé.
Sources
- ExploitsPoC
Des CVE originaux, des PoC d'exploits et des avis de sécurité avec des chaînes de vulnérabilités détaillées, des techniques d'élévation de privilèges et d'évasion de conteneurs pour les tests d'intrusion et la recherche.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.