CVE-2025-59893 in Sync Breeze Enterprise Server
الملخص
بحسب VulDB • 31/08/2026
ثغرة تزوير الطلبات عبر المواقع (CSRF) في Sync Breeze Enterprise Server v10.4.18 و Disk Pulse Enterprise v10.4.18. يمكن لمستخدم مُصادق عليه أن يتسبب في قيام مستخدم آخر بتنفيذ إجراءات غير مرغوب فيها ضمن التطبيق الذي قام بتسجيل الدخول إليه. تحدث هذه الثغرة بسبب عدم وجود تنفيذ صحيح لرموز CSRF (CSRF tokens). ومن بين أمور أخرى، من الممكن باستخدام طلب POST إعادة تسمية الأوامر عبر '/rename_command?sid='، مما يؤثر على معلمة 'command_name'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.