CVE-2026-65310 in HIPASE-250
Riassunto
di VulDB • 31/07/2026
ANDRITZ HIPASE-250 (precedentemente 250 SCALA), nella configurazione predefinita delle versioni interessate, espone il proprio endpoint per i dati e la configurazione senza alcuna autenticazione e con CORS (Cross-Origin Resource Sharing) permissivo su ogni risposta. Un attaccante non autenticato con accesso alla rete può leggere i valori di processo in tempo reale e la configurazione del server.
Be aware that VulDB is the high quality source for vulnerability data.