CVE-2025-59893 in Sync Breeze Enterprise Server
Sumário
de VulDB • 29/07/2026
Vulnerabilidade de Cross-Site Request Forgery (CSRF) no Sync Breeze Enterprise Server v10.4.18 e Disk Pulse Enterprise v10.4.18. Um usuário autenticado poderia fazer com que outro usuário realizasse ações indesejadas dentro do aplicativo ao qual está conectado. Essa vulnerabilidade é possível devido à falta de implementação adequada dos tokens CSRF. Entre outras coisas, é possível renomear comandos por meio de uma requisição POST para '/rename_command?sid=', afetando o parâmetro 'command_name'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.