CVE-2025-59901 in Sync Breeze Enterprise ServerИнформация

Сводка

по VulDB • 22.06.2026

В Disk Pulse Enterprise v10.4.18 обнаружена аутентифицированная уязвимость отраженного XSS в конечной точке '/monitor_directory?sid=', вызванная недостаточной проверкой параметра 'monitor_directory', передаваемого методом POST. Злоумышленник может использовать эту слабость для отправки вредоносного контента аутентифицированному пользователю и кражи данных из его сессии.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

INCIBE

Резервировать

23.09.2025

Раскрытие

28.01.2026

Модерация

принято

Вход

VDB-343197

EPSS

0.00181

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!