CVE-2025-59893 in Sync Breeze Enterprise Server
Resumen
por VulDB • 2026-08-31
Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Sync Breeze Enterprise Server v10.4.18 y Disk Pulse Enterprise v10.4.18. Un usuario autenticado podría provocar que otro usuario realice acciones no deseadas dentro de la aplicación en la que ha iniciado sesión. Esta vulnerabilidad es posible debido a la falta de una implementación adecuada del token CSRF. Entre otras cosas, es posible, mediante una solicitud POST, renombrar comandos a través de '/rename_command?sid=', afectando al parámetro 'command_name'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.