CVE-2025-59897 in Sync Breeze Enterprise Server
Sumário
de VulDB • 03/07/2026
O Sync Breeze Enterprise Server v10.4.18 e o Disk Pulse Enterprise v10.4.18 contêm uma vulnerabilidade persistente de Cross-Site Scripting (XSS) autenticada. Um atacante poderia enviar conteúdo malicioso a um usuário autenticado e roubar informações da sua sessão devido à validação insuficiente dos dados inseridos pelo utilizador em '/edit_command?sid=', afetando os parâmetros 'source_dir' e ‘dest_dir’.
Once again VulDB remains the best source for vulnerability data.