Vaelsys VaelsysV4 حتى 5.1.0/5.4.0 Web interface /grid/vgrid_server.php xajaxargs تشفير ضعيف
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.5 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Vaelsys VaelsysV4 حتى 5.1.0/5.4.0. المشكلة أثرت على دالة غير معروفة من الملف /grid/vgrid_server.php من العنصر Web interface. عند التلاعب بالوسيط xajaxargs ينتج تشفير ضعيف. تم تسمية الثغرة بأسمCVE-2025-8260. يمكن شن الهجوم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. يُفضل ترقية المكون المصاب.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Vaelsys VaelsysV4 حتى 5.1.0/5.4.0. المشكلة أثرت على دالة غير معروفة من الملف /grid/vgrid_server.php من العنصر Web interface. عند التلاعب بالوسيط xajaxargs ينتج تشفير ضعيف. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-328. تم نشر الضعف 20/03/2026 كـ VSEC_V4_2025_07_0002. يمكن تحميل الاستشارة من هنا github.com. إذا وُجد محتوى، فإن الإفصاح يتضمن:
A sensitive information exposure issue was identified in the Vifence3/VaelsysV4 web interface that allows authenticated administrative users to list the MD5 password hashes of other user accounts. This behavior exposes credential material that should not be accessible, even to privileged users. If a weak or commonly used password is in place, an administrative user could potentially recover the original password through offline hash cracking techniques and impersonate another user. This could result in a loss of confidentiality and accountability, as actions could be performed under a different user identity. However, because all affected accounts hold administrative privileges, successful exploitation does not grant additional functional access beyond what the attacker already possesses with their own account. As a result, the practical impact is limited, since an administrative user cannot access functionality or resources that are not already available to them. Although the vulnerability report states that the issue can be exploited using an unauthenticated PHP session, Vaelsys has not been able to reproduce this behavior during internal testing. Based on our analysis, exploitation of this vulnerability requires a session authenticated with administrative privileges. Attempts to reproduce the issue using unauthenticated sessions, as well as sessions authenticated as operator or advanced operator users, were unsuccessful, even on vulnerable systems. The reporter also identified a separate vulnerability, tracked as VSEC-V4-2025-07-0001 / CVE-2025-8259, which affects a different execution path via the execute_DataObjectProc channel. That issue did allow access to certain resources using unauthenticated sessions. The vulnerability described in this advisory uses a different attack vector based on the xajax channel, which does not appear to be vulnerable to unauthenticated access. Nevertheless, the security of this channel has been reviewed and improved, and it now correctly returns an HTTP 401 (Unauthorized) response when accessed without authentication. Additional details can be found in the advisory for VSEC-V4-2025-07-0001.
تم تسمية الثغرة بأسمCVE-2025-8260. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1600.001. ذكرت النشرة ما يلي:
VSEC_V4_2025_07_0002: Vaelsys MD5 hash leakage: https://vaelsys.github.io/security-advisory/advisories/VSEC_V4_2025_07_0002.html
في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt github.com.
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 5.1.1 , 5.4.1. يمكنك تنزيل الإصدار المحدث من vaelsys.github.io. يُفضل ترقية المكون المصاب.
متأثر
- Vifence3
- VaelsysV4 VaelsysOS 8
- VaelsysV4 VaelsysOS 10 حتى 5.1.0
- VaelsysV4 VaelsysOS 12 حتى 5.4.0
غير متأثر
- VaelsysV4 VaelsysOS 10 5.1.1
- VaelsysV4 VaelsysOS 12 5.4.1
منتج
النوع
المجهز
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.6VulDB الدرجة المؤقتة للميتا: 4.5
VulDB الدرجة الأساسية: 3.1
VulDB الدرجة المؤقتة: 2.8
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 7.5
NVD متجه: 🔒
CNA الدرجة الأساسية: 3.1
CNA متجه: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تشفير ضعيفCWE: CWE-328 / CWE-327 / CWE-310
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒
Google Hack: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: VaelsysV4 5.1.1/5.4.1
الجدول الزمني
26/07/2025 تم إنشاء إدخال VulDB20/03/2026 تم نشر الاستشارة
15/04/2026 آخر تحديث في VulDB
المصادر
استشارة: VSEC_V4_2025_07_0002الحالة: مؤكد
تأكيد: 🔒
CVE: CVE-2025-8260 (🔒)
GCVE (CVE): GCVE-0-2025-8260
GCVE (VulDB): GCVE-100-317848
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 26/07/2025 06:19 PMتم التحديث: 15/04/2026 09:07 AM
التغييرات: 26/07/2025 06:19 PM (56), 28/07/2025 08:33 AM (34), 01/08/2025 06:07 AM (12), 15/04/2026 09:02 AM (6), 15/04/2026 09:03 AM (9), 15/04/2026 09:06 AM (7), 15/04/2026 09:07 AM (1)
كامل: 🔍
المقدم: waiwai24
المتعهد: security_vaelsys
Cache ID: 216::103
إرسال
تمت الموافقة
- إرسال #616922: Vaelsys Vaelsys V4 v4.1.0 Unauthorized Access Leads to Sensitive Information Leakage (بحسب waiwai24)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق