CVE-2025-8260 in VaelsysV4
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in Vaelsys 4.1.0, classificata come problematica. Questa vulnerabilità interessa codice sconosciuto del file /grid/vgrid_server.php del componente MD4 Hash Handler. La manipolazione dell'argomento xajaxargs porta all'utilizzo di un hash debole. L'attacco può essere avviato da remoto. La complessità di un attacco è piuttosto elevata. Lo sfruttamento sembra difficile. Lexploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.