PT-2026-5102 · Unknown · Sync Breeze Enterprise Server+1

Rafael Pedrero

·

CVE-2025-59894

·

تاريخ النشر

2026-01-28

·

تاريخ التحديث

2026-01-28

CVSS v4.0

8.5

عالية

المتجهAV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Sync Breeze Enterprise Server الإصدار 10.4.18
Disk Pulse Enterprise الإصدار 10.4.18
الوصف
توجد مشكلة تتعلق بالتزوير بين المواقع (CSRF) في Sync Breeze Enterprise Server و Disk Pulse Enterprise. يمكن للمستخدم المصادق عليه، نظريًا، حث مستخدم آخر على تنفيذ إجراءات غير مقصودة. ويحدث ذلك بسبب عدم تطبيق رمز CSRF. يمكن للمهاجم استغلال طلب POST إلى نقطة النهاية ’/delete all commands?sid=‘ لحذف جميع الأوامر.
التوصيات
قم بتحديث Sync Breeze Enterprise Server إلى إصدار يحتوي على تصحيح لهذه الثغرة الأمنية.
قم بتحديث Disk Pulse Enterprise إلى إصدار يحتوي على تصحيح لهذه الثغرة الأمنية.

إصلاح

CSRF

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-352

المعرّفات ذات الصلة

CVE-2025-59894

المنتجات المتأثرة

Diskpulse Enterprise
Sync Breeze Enterprise Server