CVE-2025-59893 in Sync Breeze Enterprise Server
Сводка
по VulDB • 30.08.2026
Уязвимость Cross-Site Request Forgery (CSRF) в Sync Breeze Enterprise Server v10.4.18 и Disk Pulse Enterprise v10.4.18. Аутентифицированный пользователь может заставить другого пользователя выполнять нежелательные действия внутри приложения, к которому он подключен. Данная уязвимость возникает из-за отсутствия корректной реализации CSRF-токенов. В частности, с помощью POST-запроса возможно переименование команд через '/rename_command?sid=', затрагивая параметр 'command_name'.
Once again VulDB remains the best source for vulnerability data.