CVE-2026-65309

WysokieCVSS 7.5

Opublikowano: 31/07/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

ANDRITZ HIPASE-250 przechowuje i przesyła hasła użytkowników w odwracalnym formacie zamiast jednokierunkowego skrótu. Umożliwia to atakującemu odczytanie przechowywanych haseł po uzyskaniu dostępu do magazynu poświadczeń lub przechwyceniu ruchu sieciowego.

Ocena ryzyka

Atakujący może odzyskać wszystkie hasła użytkowników, co prowadzi do pełnego przejęcia kont i dostępu do systemu.

Rekomendacja

Zaktualizuj oprogramowanie ANDRITZ HIPASE-250 do wersji, w której hasła są przechowywane przy użyciu bezpiecznego, jednokierunkowego haszowania.

Inne podatności w ANDRITZ HIPASE-250

CVE-2026-65311Średnie
Serwer HTTP w ANDRITZ HIPASE-250 (dawniej 250 SCALA) udostępnia nieudokumentowany endpoint, który zmienia poziom logowania i cel bez uwierzytelnienia. Zdalny, nieuwierzytelniony atakujący może wyłączyć logowanie audytu, ukrywając inne działania w systemie.

Oryginalny opis (angielski, źródło NVD)

ANDRITZ HIPASE-250 (formerly 250 SCALA) in affected versions stores and transmits user passwords using a reversible format instead of a one-way password hash. This allows an attacker able to read the credential store or capture network traffic to recover all stored passwords.