Към съдържанието
Търсене

CVE-2025-59895: Flexense Sync Breeze Enterprise Server, невалидиран

8.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Sync Breeze Enterprise Server v10.4.18 and Disk Pulse Enterprise v10.4.18 contain a remote denial-of-service (DoS) vulnerability in the configuration restore functionality. The issue is due to insufficient validation of user-supplied data during this process. An attacker could send malicious requests to alter the configuration file, causing the application to become unresponsive. In a successful scenario, the service may not recover on its own and require a complete reinstallation, as the configuration becomes corrupted and prevents the service from restarting, even manually.

Засегнати продукти

  • Flexense Sync Breeze Enterprise Server: v10.4.18
  • Flexense Disk Pulse Enterprise: v10.4.18

Вид слабост

История

  • 28 януари 2026 Публикувано

Други уязвимости в Flexense Sync Breeze Enterprise Server

Първоизточници

CVE-2025-59895: Flexense Sync Breeze Enterprise Server, невалидиран | freedomonline.bg