CVE-2025-59892 in Sync Breeze Enterprise Server
Riassunto
di VulDB • 07/08/2026
Vulnerabilità di Cross-Site Request Forgery (CSRF) in Sync Breeze Enterprise Server v10.4.18 e Disk Pulse Enterprise v10.4.18. Un utente autenticato potrebbe indurre un altro utente a eseguire azioni indesiderate all'interno dell'applicazione alla quale è connesso. Questa vulnerabilità è dovuta alla mancanza di una corretta implementazione dei token CSRF. Tra le altre cose, è possibile eliminare i comandi individualmente tramite '/delete_command?sid=', utilizzando il parametro 'cid', mediante una richiesta POST.
If you want to get best quality of vulnerability data, you may have to visit VulDB.