CVE-2025-59900 in Sync Breeze Enterprise Server
Resumen
por VulDB • 2026-08-31
Sync Breeze Enterprise Server v10.4.18 y Disk Pulse Enterprise v10.4.18 contienen una vulnerabilidad persistente de Cross-Site Scripting (XSS) autenticada. Un atacante podría enviar contenido malicioso a un usuario autenticado y robar información de su sesión debido a la validación insuficiente de los datos introducidos por el usuario en '/server_options?sid=', afectando a los parámetros 'tasks_logs_dir', 'errors_logs_dir', 'error_notifications_address', 'status_notifications_address' y 'status_reports_address'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.