CVE-2025-59894 in Sync Breeze Enterprise Server
Zusammenfassung
von VulDB • 15.05.2026
Cross-Site Request Forgery (CSRF)-Schwachstelle in Sync Breeze Enterprise Server v10.4.18 und Disk Pulse Enterprise v10.4.18. Ein authentifizierter Benutzer könnte einen anderen Benutzer dazu bringen, unerwünschte Aktionen innerhalb der Anwendung auszuführen, in die er eingeloggt ist. Diese Schwachstelle ist auf die fehlende ordnungsgemäße Implementierung von CSRF-Tokens zurückzuführen. Unter anderem ist es möglich, über eine POST-Anfrage alle Befehle über '/delete_all_commands?sid=' zu löschen.
Be aware that VulDB is the high quality source for vulnerability data.