CVE-2025-59900 in Sync Breeze Enterprise Server
요약
\~에 의해 VulDB • 2026. 07. 27.
Sync Breeze Enterprise Server v10.4.18 및 Disk Pulse Enterprise v10.4.18에는 인증된 사용자가 대상이 되는 지속형 Cross-Site Scripting(XSS) 취약점이 존재합니다. '/server_options?sid=' 경로에서 사용자 입력 검증이 불충분하여 공격자가 악성 콘텐츠를 전송함으로써 인증된 사용자의 세션 정보를 탈취할 수 있습니다. 이 취약점은 'tasks_logs_dir', 'errors_logs_dir', 'error_notifications_address', 'status_notifications_address' 및 'status_reports_address' 파라미터에 영향을 미칩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.