CVE-2025-59892 in Sync Breeze Enterprise Server
الملخص
بحسب VulDB • 14/08/2026
ثغرة تزوير الطلبات عبر المواقع (CSRF) في خادم Sync Breeze Enterprise Server الإصدار 10.4.18 و Disk Pulse Enterprise الإصدار 10.4.18. يمكن لمستخدم مُصادق عليه إجبار مستخدم آخر على تنفيذ إجراءات غير مرغوب فيها داخل التطبيق الذي قام بتسجيل الدخول إليه. تحدث هذه الثغرة بسبب عدم وجود تطبيق صحيح لرموز CSRF (CSRF tokens). ومن بين أمور أخرى، من الممكن باستخدام طلب POST حذف الأوامر بشكل فردي عبر '/delete_command?sid='، باستخدام المعلمة 'cid'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.