CVE-2026-7004

중간게시됨

WIT SynApps Runtime 1.4.11 LINK 매개변수를 통한 반사형 XSS

게시됨: 2026. 10. 30.
업데이트됨: 2026. 10. 30.
CNA 할당 중: VulnCheck
증거 관찰됨: 2026. 10. 30.

기본 CVSS

5.1/ 10중간

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

요약

WIT SynApps Runtime 1.4.11까지의 버전에는 인증 전 반사형 크로스 사이트 스크립팅 취약점이 존재하며, 이 취약점을 통해 인증되지 않은 공격자가 조작된 LINK 쿼리 매개변수를 /System/Session-1 엔드포인트에 제출하여 임의의 JavaScript를 주입하고 실행할 수 있습니다. 공격자는 이 결함을 악용하여 자격 증명을 수집하고, 로그인 흐름을 조작하며, 브라우저에서 볼 수 있는 데이터에 접근하고, 컨트롤러 엔드포인트에 동일 출처 요청을 수행할 수 있으며, 여기에는 Cloud RIA 시나리오에서 내부 컨트롤러를 대상으로 한 오리진 전환 프리미티브도 포함됩니다.

소스

ExploitsPoC
실제 CVE, 익스플로잇 PoC 및 상세한 취약점 체인, 권한 상승, 컨테이너 이스케이프 기술을 포함한 보안 권고문으로 침투 테스트 및 연구용입니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.