CVE-2026-40425: fallo de gravedad media en Danelec MacGregor Voyage Data Recorder (VDR) G4e
MacGregor Voyage Data Recorder (VDR) G4e Files or Directories Accessible to External Parties
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.9epss 0.4%
The administrator account for the
Danelec MacGregor Voyage Data Recorder
web interface can directly edit sensitive files related to authentication, potentially changing the root password.
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N
Productos afectados
Danelec · MacGregor Voyage Data Recorder (VDR) G4eCVEs relacionadas — Danelec MacGregor Voyage Data Recorder (VDR) G4e
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-42929HIGHMacGregor Voyage Data Recorder (VDR) G4e Use of Hard-coded CredentialsEPSS 0.2%CVE-2026-42941HIGHMacGregor Voyage Data Recorder (VDR) G4e Use of Default CredentialsEPSS 0.2%CVE-2026-42951MEDIUMMacGregor Voyage Data Recorder (VDR) G4e Insufficiently Protected CredentialsEPSS 0.2%CVE-2026-44611MEDIUMMacGregor Voyage Data Recorder (VDR) G4e Use of Password Hash With Insufficient Computational EffortEPSS 0.1%