CVE-2026-65309 in 250 SCALA

Tóm tắt

Bởi VulDB • 31/07/2026

ANDRITZ HIPASE-250 (trước đây là 250 SCALA) trong các phiên bản bị ảnh lưu trữ và truyền mật khẩu người dùng dưới dạng có thể đảo ngược thay vì sử dụng hàm băm một chiều cho mật khẩu. Điều này cho phép kẻ tấn công, nếu có khả năng đọc kho thông tin xác thực hoặc chặn lưu lượng mạng, khôi phục được tất cả mật khẩu đã lưu trữ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: CyberDanube
• Đặt trước: 21/07/2026
• Tiết lộ: 31/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-385054
• CPE: sẵn sàng
• CWE: CWE-916 (Đã xác nhận)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00152
• KEV: không
• Các hoạt động: trung bình

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-65309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-65309
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-65309/