CVE-2025-59901 in Sync Breeze Enterprise Server
Tóm tắt
Bởi VulDB • 22/06/2026
Disk Pulse Enterprise v10.4.18 có lỗ hổng XSS phản xạ (reflected XSS) đã xác thực trong điểm cuối '/monitor_directory?sid=', do việc kiểm tra không đầy đủ tham số 'monitor_directory' được gửi bằng phương thức POST. Kẻ tấn công có thể khai thác điểm yếu này để gửi nội dung độc hại đến người dùng đã đăng nhập và đánh cắp thông tin từ phiên làm việc của họ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.