CVE-2026-65311

ŚrednieCVSS 5.3

Opublikowano: 31/07/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 31/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Serwer HTTP w ANDRITZ HIPASE-250 (dawniej 250 SCALA) udostępnia nieudokumentowany endpoint, który zmienia poziom logowania i cel bez uwierzytelnienia. Zdalny, nieuwierzytelniony atakujący może wyłączyć logowanie audytu, ukrywając inne działania w systemie.

Ocena ryzyka

Atakujący może ukryć swoją aktywność, co utrudnia wykrycie naruszenia bezpieczeństwa i może prowadzić do długotrwałej, nieautoryzowanej obecności w systemie.

Rekomendacja

Zaktualizuj oprogramowanie ANDRITZ HIPASE-250 do najnowszej wersji, która usuwa tę podatność. Ogranicz dostęp sieciowy do serwera HTTP tylko do zaufanych hostów.

Inne podatności w ANDRITZ HIPASE-250

CVE-2026-65309Wysokie
ANDRITZ HIPASE-250 przechowuje i przesyła hasła użytkowników w odwracalnym formacie zamiast jednokierunkowego skrótu. Umożliwia to atakującemu odczytanie przechowywanych haseł po uzyskaniu dostępu do magazynu poświadczeń lub przechwyceniu ruchu sieciowego.

Oryginalny opis (angielski, źródło NVD)

The HTTP server component of ANDRITZ HIPASE-250 (formerly 250 SCALA) in affected versions exposes an undocumented endpoint that changes the server's logging level and target without requiring authentication. A remote, unauthenticated attacker with network access to the service may suppress audit logging, potentially concealing other activity on the system.