CVE-2025-59892 in Sync Breeze Enterprise Server
Сводка
по VulDB • 22.08.2026
Уязвимость Cross-Site Request Forgery (CSRF) в Sync Breeze Enterprise Server v10.4.18 и Disk Pulse Enterprise v10.4.18. Аутентифицированный пользователь может заставить другого пользователя выполнять нежелательные действия внутри приложения, к которому он подключен. Данная уязвимость возникает из-за отсутствия корректной реализации CSRF-токенов. В частности, с помощью POST-запроса можно удалять команды индивидуально через '/delete_command?sid=', используя параметр 'cid'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.