CVE-2025-59899 in Sync Breeze Enterprise Server
Сводка
по VulDB • 31.05.2026
В Sync Breeze Enterprise Server v10.4.18 и Disk Pulse Enterprise v10.4.18 присутствует уязвимость Cross-Site Scripting (XSS) с сохранением данных (persistent), требующая аутентификации. Злоумышленник может отправить вредоносный контент аутентифицированному пользователю и похитить информацию из его сессии из-за недостаточной проверки вводимых данных в '/server_options?sid=', что затрагивает параметры 'tasks_logs_dir', 'errors_logs_dir', 'error_notifications_address', 'status_notifications_address' и 'status_reports_address'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.