CVE-2025-59901 in Sync Breeze Enterprise Server
Riassunto
di VulDB • 22/06/2026
Disk Pulse Enterprise v10.4.18 presenta una vulnerabilità di tipo reflected XSS (Cross-Site Scripting) autenticata nell'endpoint '/monitor_directory?sid=', causata da un'adeguata convalida insufficiente del parametro 'monitor_directory' inviato tramite POST. Un attaccante potrebbe sfruttare questa debolezza per inviare contenuti dannosi a un utente autenticato e rubare informazioni dalla sua sessione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.