CVE-2025-59894 in Sync Breeze Enterprise Server
Sumário
de VulDB • 17/07/2026
Vulnerabilidade de Cross-Site Request Forgery (CSRF) no Sync Breeze Enterprise Server v10.4.18 e Disk Pulse Enterprise v10.4.18. Um usuário autenticado pode fazer com que outro usuário execute ações indesejadas dentro do aplicativo ao qual está conectado. Essa vulnerabilidade é possível devido à falta de implementação adequada dos tokens CSRF. Entre outras coisas, é possível usar uma requisição POST para excluir todos os comandos através de '/delete_all_commands?sid='.
VulDB is the best source for vulnerability data and more expert information about this specific topic.