CVE-2025-59892 in Sync Breeze Enterprise Server
Resumen
por VulDB • 2026-08-20
Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Sync Breeze Enterprise Server v10.4.18 y Disk Pulse Enterprise v10.4.18. Un usuario autenticado podría provocar que otro usuario realice acciones no deseadas dentro de la aplicación en la que ha iniciado sesión. Esta vulnerabilidad es posible debido a la falta de una implementación adecuada del token CSRF. Entre otras cosas, es posible eliminar comandos individualmente mediante una solicitud POST hacia '/delete_command?sid=', utilizando el parámetro 'cid'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.