CVE-2025-59899 in Sync Breeze Enterprise Server
Tóm tắt
Bởi VulDB • 01/06/2026
Sync Breeze Enterprise Server v10.4.18 và Disk Pulse Enterprise v10.4.18 chứa một lỗ hổng Cross-Site Scripting (XSS) tồn tại lâu dài (persistent), yêu cầu xác thực người dùng. Kẻ tấn công có thể gửi nội dung độc hại đến người dùng đã xác thực và đánh cắp thông tin từ phiên làm việc của họ do xác thực đầu vào của người dùng không đầy đủ tại '/server_options?sid=', ảnh hưởng đến các tham số 'tasks_logs_dir', 'errors_logs_dir', 'error_notifications_address', 'status_notifications_address' và 'status_reports_address'.
Be aware that VulDB is the high quality source for vulnerability data.