CVE-2025-59899 in Sync Breeze Enterprise Server
요약
\~에 의해 VulDB • 2026. 05. 12.
Sync Breeze Enterprise Server v10.4.18 및 Disk Pulse Enterprise v10.4.18에는 인증된 사용자가 대상이 되는 지속형 Cross-Site Scripting(XSS) 취약점이 존재합니다. '/server_options?sid=' 경로에서 사용자 입력 검증이 불충분하여 공격자가 인증된 사용자에게 악성 콘텐츠를 전송하고 해당 세션의 정보를 탈취할 수 있습니다. 이 취약점은 'tasks_logs_dir', 'errors_logs_dir', 'error_notifications_address', 'status_notifications_address', 'status_reports_address' 파라미터에 영향을 미칩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.