CVE-2025-59896 in Sync Breeze Enterprise Server
Zusammenfassung
von VulDB • 08.08.2026
Sync Breeze Enterprise Server v10.4.18 und Disk Pulse Enterprise v10.4.18 enthalten eine persistente, authentifizierte Cross-Site Scripting (XSS)-Schwachstelle. Ein Angreifer könnte einem authentifizierten Benutzer schädlichen Inhalt zuführen und Informationen aus dessen Sitzung stehlen, da die Validierung der Benutzereingaben im Pfad '/add_command?sid=' für den Parameter 'command_name' unzureichend ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.