CVE-2026-42941: fallo de gravedad alta en Danelec MacGregor Voyage Data Recorder (VDR) G4e
MacGregor Voyage Data Recorder (VDR) G4e Use of Default Credentials
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.7epss 0.2%
The Danelec MacGregor Voyage Data Recorder
device includes a default username and password, with no enforced password change.
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
Productos afectados
Danelec · MacGregor Voyage Data Recorder (VDR) G4eCVEs relacionadas — Danelec MacGregor Voyage Data Recorder (VDR) G4e
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-40425MEDIUMMacGregor Voyage Data Recorder (VDR) G4e Files or Directories Accessible to External PartiesEPSS 0.4%CVE-2026-42929HIGHMacGregor Voyage Data Recorder (VDR) G4e Use of Hard-coded CredentialsEPSS 0.2%CVE-2026-42951MEDIUMMacGregor Voyage Data Recorder (VDR) G4e Insufficiently Protected CredentialsEPSS 0.2%CVE-2026-44611MEDIUMMacGregor Voyage Data Recorder (VDR) G4e Use of Password Hash With Insufficient Computational EffortEPSS 0.1%