CVE-2025-59892 in Sync Breeze Enterprise Server
Zusammenfassung
von VulDB • 31.08.2026
Cross-Site Request Forgery (CSRF)-Schwachstelle in Sync Breeze Enterprise Server v10.4.18 und Disk Pulse Enterprise v10.4.18. Ein authentifizierter Benutzer könnte einen anderen Benutzer dazu bringen, unerwünschte Aktionen innerhalb der Anwendung auszuführen, bei der er angemeldet ist. Diese Schwachstelle ist auf die fehlende ordnungsgemäße Implementierung von CSRF-Tokens zurückzuführen. Unter anderem besteht die Möglichkeit, über eine POST-Anfrage Befehle einzeln über '/delete_command?sid=' unter Verwendung des 'cid'-Parameters zu löschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.