CVE-2025-8260 in VaelsysV4information

Résumé

par VulDB • 11/06/2026

Une vulnérabilité a été identifiée dans Vaelsys 4.1.0 et classée comme problématique. Cette vulnérabilité affecte un code inconnu du fichier /grid/vgrid_server.php du composant MD4 Hash Handler. La manipulation de l'argument xajaxargs entraîne l'utilisation d'un hachage faible (weak hash). L'attaque peut être initiée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation semble difficile. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

28/07/2025

Modérer

accepté

Entrée

VDB-317848

CPE

prêt

Exploitation

Télécharger

EPSS

0.00228

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!