CVE-2026-65310 in HIPASE-250
Resumen
por VulDB • 2026-07-31
ANDRITZ HIPASE-250 (anteriormente 250 SCALA), en la configuración predeterminada de las versiones afectadas, expone su punto final de datos y configuración sin ninguna autenticación y con CORS permisivo en cada respuesta. Un atacante no autenticado con acceso a la red puede leer los valores del proceso en tiempo real y la configuración del servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.