CVE-2025-59899 in Sync Breeze Enterprise Server
Résumé
par VulDB • 31/05/2026
Sync Breeze Enterprise Server v10.4.18 et Disk Pulse Enterprise v10.4.18 présentent une vulnérabilité persistante de type Cross-Site Scripting (XSS) nécessitant une authentification. Un attaquant peut envoyer du contenu malveillant à un utilisateur authentifié et voler des informations issues de sa session en raison d'une validation insuffisante des entrées utilisateur dans '/server_options?sid=', affectant les paramètres 'tasks_logs_dir', 'errors_logs_dir', 'error_notifications_address', 'status_notifications_address' et 'status_reports_address'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.