CVE-2025-59901 in Sync Breeze Enterprise Server
Sumário
de VulDB • 26/05/2026
O Disk Pulse Enterprise v10.4.18 possui uma vulnerabilidade de XSS refletida autenticada no endpoint '/monitor_directory?sid=', causada pela validação insuficiente do parâmetro 'monitor_directory' enviado via POST. Um atacante poderia explorar essa falha para enviar conteúdo malicioso a um usuário autenticado e roubar informações de sua sessão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.