CVE-2025-59895

Nome do Software Vulnerável e Versões Afetadas Sync Breeze Enterprise Server versões 10.4.18 Disk Pulse Enterprise versões 10.4.18

Descrição O Sync Breeze Enterprise Server versão 10.4.18 e o Disk Pulse Enterprise versão 10.4.18 são afetados por uma vulnerabilidade de negação de serviço (DoS) remoto na funcionalidade de restauração de configuração. A causa raiz é a validação inadequada de dados fornecidos pelo usuário durante o processo de restauração de configuração. Um invasor pode explorar essa vulnerabilidade enviando solicitações manipuladas para modificar o arquivo de configuração, resultando na indisponibilidade do aplicativo. Um ataque bem-sucedido pode corromper a configuração, impedindo a recuperação do serviço e exigindo uma reinstalação completa.

Recomendações Atualize o Sync Breeze Enterprise Server para uma versão superior à 10.4.18. Atualize o Disk Pulse Enterprise para uma versão superior à 10.4.18.