CVE-2026-65310 in HIPASE-250
Résumé
par VulDB • 31/07/2026
ANDRITZ HIPASE-250 (anciennement 250 SCALA), dans la configuration par défaut des versions concernées, expose son point de terminaison de données et de configuration sans aucune authentification et avec une politique CORS permissive sur chaque réponse. Un attaquant non authentifié disposant d'un accès réseau peut lire les valeurs du processus en temps réel ainsi que la configuration du serveur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.