CVE-2026-42951: fallo de gravedad media en Danelec MacGregor Voyage Data Recorder (VDR) G4e
MacGregor Voyage Data Recorder (VDR) G4e Insufficiently Protected Credentials
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.9epss 0.2%
An authenticated
user can download a backup of the Danelec MacGregor Voyage Data Recorder
device which includes account data and password hashes.
CVSS:4.0/AV:A/AC:H/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
Danelec · MacGregor Voyage Data Recorder (VDR) G4eCVEs relacionadas — Danelec MacGregor Voyage Data Recorder (VDR) G4e
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-40425MEDIUMMacGregor Voyage Data Recorder (VDR) G4e Files or Directories Accessible to External PartiesEPSS 0.4%CVE-2026-42929HIGHMacGregor Voyage Data Recorder (VDR) G4e Use of Hard-coded CredentialsEPSS 0.2%CVE-2026-42941HIGHMacGregor Voyage Data Recorder (VDR) G4e Use of Default CredentialsEPSS 0.2%CVE-2026-44611MEDIUMMacGregor Voyage Data Recorder (VDR) G4e Use of Password Hash With Insufficient Computational EffortEPSS 0.1%