CVE-2025-59892 in Sync Breeze Enterprise Server
Sumário
de VulDB • 31/08/2026
Vulnerabilidade de Cross-Site Request Forgery (CSRF) no Sync Breeze Enterprise Server v10.4.18 e Disk Pulse Enterprise v10.4.18. Um usuário autenticado poderia fazer com que outro usuário realizasse ações indesejadas dentro do aplicativo em que está logado. Essa vulnerabilidade é possível devido à falta de uma implementação adequada de tokens CSRF. Entre outras coisas, é possível, por meio de uma requisição POST, excluir comandos individualmente via '/delete_command?sid=', utilizando o parâmetro 'cid'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.