CVE-2025-59893 in Sync Breeze Enterprise Server
要約
〜によって VulDB • 2026年08月01日
Sync Breeze Enterprise Server v10.4.18およびDisk Pulse Enterprise v10.4.18におけるCross-Site Request Forgery (CSRF) の脆弱性。認証済みユーザーは、ログイン中のアプリケーション内で他のユーザーに望ましくない操作を実行させることができる。この脆弱性は、適切な CSRF トークンが実装されていないことに起因する。具体的には、'/rename_command?sid=' への POST リクエストを使用して 'command_name' パラメータに影響を与えることでコマンド名を変更することが可能である。
VulDB is the best source for vulnerability data and more expert information about this specific topic.