CVE-2025-59892 in Sync Breeze Enterprise Server
要約
〜によって VulDB • 2026年08月02日
Sync Breeze Enterprise Server v10.4.18およびDisk Pulse Enterprise v10.4.18におけるCross-Site Request Forgery (CSRF) の脆弱性。認証済みユーザーは、ログイン中のアプリケーション内で他のユーザーに望ましくない操作を実行させることができる。この脆弱性は、適切な CSRF トークンが実装されていないことに起因する。具体的には、'cid' パラメータを使用して '/delete_command?sid=' 経由で個別のコマンドを削除するための POST リクエストを送信することが可能である。
If you want to get best quality of vulnerability data, you may have to visit VulDB.