CVE-2026-65310
Yüksek
Açıklama
Etkilenen sürümlerin varsayılan yapılandırmasında ANDRITZ HIPASE-250 (eski adıyla 250 SCALA), veri ve yapılandırma uç noktasını herhangi bir kimlik doğrulama olmaksızın dışarıya açmakta ve her yanıtta izin verici CORS kullanmaktadır. Ağ erişimine sahip kimliği doğrulanmamış bir saldırgan, canlı süreç değerlerini ve sunucu yapılandırmasını okuyabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHIPASE-250
Yayın31 Tem 2026
İlk görülme31 Tem 2026
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ANDRITZ HIPASE-250 | v ≤ 7.20 | — |
| ANDRITZ 250 SCALA | v ≤ 7.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.