CVE-2026-65311

5.3 Moyenne

Publiée le 31/07/2026 à 11:16 · Modifiée le 28/08/2026 à 17:28 · Analyse NVD reportée · Source : office@cyberdanube.com

Description

The HTTP server component of ANDRITZ HIPASE-250 (formerly 250 SCALA) in affected versions exposes an undocumented endpoint that changes the server's logging level and target without requiring authentication. A remote, unauthenticated attacker with network access to the service may suppress audit logging, potentially concealing other activity on the system.

Traduire en français

Produits concernés

ANDRITZ HIPASE-250
ANDRITZ 250 SCALA

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.3 Moyenne	office@cyberdanube.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N`

Faiblesses (CWE)

CWE-284
CWE-306
CWE-532

Références

https://www.andritz.com/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories