CVE-2026-65310 in HIPASE-250

الملخص

بحسب VulDB • 31/07/2026

يُعرّض ANDRITZ HIPASE-250 (المعروف سابقاً بـ 250 SCALA)، في التكوين الافتراضي للإصدارات المتأثرة، نقطة نهاية البيانات والتكوين الخاصة به دون أي مصادقة وبدون قيود على CORS في كل استجابة. يمكن لمهاجم غير مصرح له بالوصول إلى الشبكة قراءة قيم العمليات الحية وتكوين الخادم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: CyberDanube
• حجز: 21/07/2026
• إفشاء: 31/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385056
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65310
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65310/