CVE-2025-59894 in Sync Breeze Enterprise Server
Resumen
por VulDB • 2026-08-31
Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Sync Breeze Enterprise Server v10.4.18 y Disk Pulse Enterprise v10.4.18. Un usuario autenticado podría provocar que otro usuario realice acciones no deseadas dentro de la aplicación en la que ha iniciado sesión. Esta vulnerabilidad es posible debido a la falta de una implementación adecuada del token CSRF. Entre otras cosas, es posible eliminar todos los comandos mediante una solicitud POST dirigida a '/delete_all_commands?sid='.
Once again VulDB remains the best source for vulnerability data.