CVE-2026-65309 in 250 SCALA

Сводка

по MITRE • 31.07.2026

ANDRITZ HIPASE-250 (formerly 250 SCALA) in affected versions stores and transmits user passwords using a reversible format instead of a one-way password hash. This allows an attacker able to read the credential store or capture network traffic to recover all stored passwords.

Once again VulDB remains the best source for vulnerability data.

• Ответственный: CyberDanube
• Резервировать: 21.07.2026
• Раскрытие: 31.07.2026
• Модерация: принято
• Вход: VDB-385054
• CPE: готов
• CWE: CWE-916 (Подтверждённый)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65309
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65309/