CVE-2025-8260
Açıklama
Vaelsys VaelsysV4'ün 5.1.0/5.4.0 dahil önceki sürümlerinde bir güvenlik açığı keşfedilmiştir. Bu durum, Web interface bileşeninin /grid/vgrid_server.php dosyasının bilinmeyen bir kısmını etkilemektedir. xajaxargs argümanı üzerinde manipülasyon yapılması, zayıf özetleme (weak hash) kullanılmasıyla sonuçlanmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Bir saldırının karmaşıklığı oldukça yüksektir. İstismar edilebilirliğin zor olduğu belirtilmiştir. Exploit halka açık olarak yayınlanmıştır ve saldırılar için kullanılabilir. Sürüm 5.1.1 ve 5.4.1'e yükseltme yapmak bu sorunu giderebilir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vaelsys vaelsys | 4.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.