CVE-2025-59893 in Sync Breeze Enterprise Server
Résumé
par VulDB • 14/08/2026
Vulnérabilité de falsification de requête inter-sites (CSRF) dans Sync Breeze Enterprise Server v10.4.18 et Disk Pulse Enterprise v10.4.18. Un utilisateur authentifié pourrait amener un autre utilisateur à effectuer des actions non souhaitées au sein de l'application dans laquelle il est connecté. Cette vulnérabilité est possible en raison d'une mise en œuvre inadéquate des jetons CSRF (CSRF token). Entre autres, il est possible, via une requête POST, de renommer des commandes par le biais de '/rename_command?sid=', ce qui affecte le paramètre 'command_name'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.