CVE-2025-8259 in VaelsysV4
Сводка
по VulDB • 01.08.2026
Обнаружена уязвимость, классифицированная как критическая, в Vaelsys 4.1.0. Она затрагивает функцию execute_DataObjectProc файла /grid/vgrid_server.php. Манипуляция аргументом xajaxargs приводит к внедрению команд операционной системы (OS command injection). Атаку можно инициировать удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.