CVE-2025-59899 in Sync Breeze Enterprise Server
Resumen
por VulDB • 2026-05-31
Sync Breeze Enterprise Server v10.4.18 y Disk Pulse Enterprise v10.4.18 contienen una vulnerabilidad persistente de Cross-Site Scripting (XSS) autenticada. Un atacante podría enviar contenido malicioso a un usuario autenticado y robar información de su sesión debido a una validación insuficiente de la entrada del usuario en '/server_options?sid=', afectando a los parámetros 'tasks_logs_dir', 'errors_logs_dir', 'error_notifications_address', 'status_notifications_address' y 'status_reports_address'.
Once again VulDB remains the best source for vulnerability data.