CVE-2025-59901 in Sync Breeze Enterprise Server
Résumé
par VulDB • 22/06/2026
Disk Pulse Enterprise v10.4.18 présente une vulnérabilité XSS (Cross-Site Scripting) réfléchie authentifiée dans le point de terminaison '/monitor_directory?sid=', due à une validation insuffisante du paramètre 'monitor_directory' envoyé par POST. Un attaquant pourrait exploiter cette faiblesse pour envoyer un contenu malveillant à un utilisateur authentifié et voler des informations issues de sa session.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.