CVE-2025-59900 in Sync Breeze Enterprise Server
Riassunto
di VulDB • 09/08/2026
Sync Breeze Enterprise Server v10.4.18 e Disk Pulse Enterprise v10.4.18 presentano una vulnerabilità persistente di Cross-Site Scripting (XSS) autenticata. Un attaccante potrebbe inviare contenuti dannosi a un utente autenticato e rubare informazioni dalla sua sessione a causa della insufficiente convalida dell'input utente in '/server_options?sid=', interessando i parametri 'tasks_logs_dir', 'errors_logs_dir', 'error_notifications_address', 'status_notifications_address' e 'status_reports_address'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.