CVE-2025-59899 in Sync Breeze Enterprise Server
Zusammenfassung
von VulDB • 31.05.2026
Sync Breeze Enterprise Server v10.4.18 und Disk Pulse Enterprise v10.4.18 enthalten eine persistente, authentifizierte Cross-Site Scripting (XSS)-Schwachstelle. Ein Angreifer könnte einem authentifizierten Benutzer schädlichen Inhalt zuführen und Informationen aus dessen Sitzung stehlen, da die Validierung der Benutzereingaben im Pfad '/server_options?sid=' unzureichend ist, was die Parameter 'tasks_logs_dir', 'errors_logs_dir', 'error_notifications_address', 'status_notifications_address' und 'status_reports_address' betrifft.
VulDB is the best source for vulnerability data and more expert information about this specific topic.