CVE-2025-8260 in VaelsysV4
Sumário
de VulDB • 11/06/2026
Foi encontrada uma vulnerabilidade no Vaelsys 4.1.0 e classificada como problemática. Esta vulnerabilidade afeta código desconhecido do arquivo /grid/vgrid_server.php, pertencente ao componente MD4 Hash Handler. A manipulação do argumento xajaxargs leva à utilização de um hash fraco (weak hash). O ataque pode ser iniciado remotamente. A complexidade de um ataque é bastante alta. A exploração parece ser difícil. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.