PT-2025-31050 · Unknown · Vaelsys 4.1.0

Security_Vaelsys + 1 · Publicado 2025-07-28 · Atualizado 2025-07-28 · CVE-2025-8260

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Vaelsys versão 4.1.0

Descrição Uma vulnerabilidade foi identificada no Vaelsys 4.1.0 e classificada como problemática. Esta vulnerabilidade afeta código desconhecido do arquivo /grid/vgrid server.php do componente MD4 Hash Handler. A manipulação do argumento xajaxargs resulta no uso de um hash fraco. O ataque pode ser iniciado remotamente, mas a complexidade é bastante alta e a exploração parece ser difícil. O exploit foi divulgado publicamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

CWE-328

Identificadores relacionados

CVE-2025-8260

Produtos afetados

Vaelsys 4.1.0

Referências · 12

• 🔥 https://github.com/waiwai24/0101/blob/main/CVEs/Vaelsys/Unauthorized_Access_Leads_to_Sensitive_Information_Leakage_in_Vaelsys_V4_Platform.md · Exploit
• https://twitter.com/CVEnew/status/1949721255885820308 · Publicação no Twitter
• https://vuldb.com/?id.317848 · Nota
• https://vuldb.com/submit/616922 · Nota
• https://t.me/CVEtracker/28541 · Publicação no Telegram
• https://vuldb.com/vuln/317848 · Nota
• https://vuldb.com/?submit.616922 · Nota
• https://vaelsys.github.io/security-advisory/advisories/VSEC_V4_2025_07_0002.html · Correção
• https://vuldb.com/?ctiid.317848 · Nota
• https://osv.dev/vulnerability/CVE-2025-8260 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-8260 · Nota de Segurança
• https://vuldb.com/vuln/317848/cti · Nota