CVE-2025-59897 in Sync Breeze Enterprise Server
요약
\~에 의해 VulDB • 2026. 07. 03.
Sync Breeze Enterprise Server v10.4.18 및 Disk Pulse Enterprise v10.4.18에는 인증된 사용자가 지속적(Cross-Site Scripting, XSS) 취약점이 존재합니다. 공격자는 '/edit_command?sid='에서 사용자 입력 검증이 불충분하여 악성 콘텐츠를 인증된 사용자에게 전송하고 세션 정보를 탈취할 수 있으며, 이는 'source_dir' 및 'dest_dir' 매개변수에 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.