PT-2026-133790
CVE-2026-7004
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WIT SynApps Runtime الإصدارات السابقة لـ 1.4.12
الوصف
توجد ثغرة cross-site scripting منعكسة قبل المصادقة تتيح للمهاجمين غير المصرح لهم حقن وتنفيذ JavaScript تعسفي. يتم ذلك عن طريق إرسال معامل استعلام
LINK مصاغ بدقة إلى endpoint '/System/Session-1'. يمكن أن يؤدي استغلال هذه الثغرة إلى سرقة بيانات الاعتماد، والتلاعب بتدفق تسجيل الدخول، والوصول إلى البيانات المرئية في المتصفح، وتنفيذ طلبات من نفس المصدر إلى endpoints المتحكم، بما في ذلك بدائية تبديل الأصل ضد المتحكم الداخلي في سيناريوهات Cloud RIA.التوصيات
تحديث WIT SynApps Runtime إلى الإصدار 1.4.12 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى endpoint '/System/Session-1' أو تجنب استخدام المعامل
LINK. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾