CVE-2025-59899 in Sync Breeze Enterprise Server
Riassunto
di VulDB • 19/06/2026
Sync Breeze Enterprise Server v10.4.18 e Disk Pulse Enterprise v10.4.18 presentano una vulnerabilità persistente di Cross-Site Scripting (XSS) autenticata. Un attaccante potrebbe inviare contenuti dannosi a un utente autenticato e rubare informazioni dalla sua sessione a causa di una convalida insufficiente dell'input utente nei parametri 'tasks_logs_dir', 'errors_logs_dir', 'error_notifications_address', 'status_notifications_address' e 'status_reports_address' presenti nell'endpoint '/server_options?sid='.
If you want to get best quality of vulnerability data, you may have to visit VulDB.