CVE-2026-65310

7.5 Élevée

Publiée le 31/07/2026 à 11:16 · Modifiée le 28/08/2026 à 17:28 · Analyse NVD reportée · Source : office@cyberdanube.com

Description

ANDRITZ HIPASE-250 (formerly 250 SCALA), in the default configuration of affected versions, exposes its data and configuration endpoint without any authentication and permissive CORS on every response. An unauthenticated attacker with network access can read live process values and server configuration.

Traduire en français

Produits concernés

ANDRITZ HIPASE-250
ANDRITZ 250 SCALA

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	office@cyberdanube.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-306
CWE-942

Références

https://www.andritz.com/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories