CVE-2026-7005
中公開済み
WIT SynApps Runtime 1.4.11 におけるコントローラーオンボーディング経由のブラウザ媒介SSRF
- 公開済み
- 2026/10/30
- 更新済み
- 2026/10/30
- CNA の割り当て
- VulnCheck
- 観察された証拠
- 2026/10/30
プライマリ CVSS
5.3/ 10中
WIT SynApps Runtime 1.4.11 におけるコントローラーオンボーディング経由のブラウザ媒介SSRF
cvelist · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:NWIT SynApps Runtime 1.4.11 までには、ブラウザを介したクロスオリジンリクエストフォージェリの脆弱性が存在します。これにより攻撃者はコントローラのオンボーディング時に任意のターゲットアドレスを指定でき、被害者のブラウザが /easy/GUI/Skins/Default/SiteLogo や /easy/GUI/Skins/Default/Identity などのパスで攻撃者指定のホストに対してディスカバリリクエストを発行させられます。攻撃者は被害者のブラウザの到達性を利用して、ループバックアドレス、ローカルホスト名、または内部専用ネットワークホストを探索し、REDY インスタンスに対して登録フローを開始することで、正規のアプリケーションパスを通じて IT/OT のセグメンテーション境界を越えることができます。
ペネトレーションテストと研究のための、詳細な脆弱性チェーン、権限昇格、コンテナエスケープ技術を備えたオリジナルCVE、エクスプロイトPoC、およびセキュリティアドバイザリ。
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。