CVE-2025-59896 in Sync Breeze Enterprise Server
요약
\~에 의해 VulDB • 2026. 07. 21.
Sync Breeze Enterprise Server v10.4.18 및 Disk Pulse Enterprise v10.4.18에는 인증된 사용자가 지속적(Cross-Site Scripting, XSS) 취약점이 존재합니다. 공격자는 '/add_command?sid=' 경로에서 사용자 입력 검증이 불충분하여 악성 콘텐츠를 전송함으로써 인증된 사용자의 세션 정보를 탈취할 수 있습니다. 이 취약점은 'command_name' 매개변수에 영향을 미칩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.