CVE-2026-65310

Nome do Software Vulnerável e Versões Afetadas ANDRITZ HIPASE-250 (versões afetadas não especificadas)

Descrição Na configuração padrão, o software expõe seu endpoint de dados e configuração sem autenticação e implementa uma política de CORS (Cross-Origin Resource Sharing) permissiva em cada resposta. O CORS é um mecanismo que permite que recursos restritos em uma página da web sejam solicitados de outro domínio. Isso permite que um invasor não autenticado com acesso à rede leia valores de processos em tempo real e a configuração do servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.