CVE-2025-59893 in Sync Breeze Enterprise Server
Zusammenfassung
von VulDB • 15.05.2026
Cross-Site Request Forgery (CSRF)-Schwachstelle in Sync Breeze Enterprise Server v10.4.18 und Disk Pulse Enterprise v10.4.18. Ein authentifizierter Benutzer könnte einen anderen Benutzer dazu bringen, unerwünschte Aktionen innerhalb der Anwendung auszuführen, in die er eingeloggt ist. Diese Schwachstelle ist auf die fehlende ordnungsgemäße Implementierung von CSRF-Tokens zurückzuführen. Unter anderem ist es möglich, über eine POST-Anfrage Befehle über '/rename_command?sid=' umzubenennen, wobei der Parameter 'command_name' betroffen ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.