CVE-2026-65309

7.5 Élevée

Publiée le 31/07/2026 à 10:16 · Modifiée le 28/08/2026 à 17:28 · Analyse NVD reportée · Source : office@cyberdanube.com

Description

ANDRITZ HIPASE-250 (formerly 250 SCALA) in affected versions stores and transmits user passwords using a reversible format instead of a one-way password hash. This allows an attacker able to read the credential store or capture network traffic to recover all stored passwords.

Traduire en français

Produits concernés

ANDRITZ HIPASE-250
ANDRITZ 250 SCALA

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	office@cyberdanube.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-257
CWE-327

Références

https://www.andritz.com/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories