CVE-2026-44611: fallo de gravedad media en Danelec MacGregor Voyage Data Recorder (VDR) G4e
MacGregor Voyage Data Recorder (VDR) G4e Use of Password Hash With Insufficient Computational Effort
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 5.9epss 0.1%
Danelec MacGregor Voyage Data Recorder
passwords are stored with a hashing method which limits password length and is susceptible to brute force attacks.
CVSS:4.0/AV:A/AC:H/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
Danelec · MacGregor Voyage Data Recorder (VDR) G4eCVEs relacionadas — Danelec MacGregor Voyage Data Recorder (VDR) G4e
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-40425MEDIUMMacGregor Voyage Data Recorder (VDR) G4e Files or Directories Accessible to External PartiesEPSS 0.4%CVE-2026-42929HIGHMacGregor Voyage Data Recorder (VDR) G4e Use of Hard-coded CredentialsEPSS 0.2%CVE-2026-42941HIGHMacGregor Voyage Data Recorder (VDR) G4e Use of Default CredentialsEPSS 0.2%CVE-2026-42951MEDIUMMacGregor Voyage Data Recorder (VDR) G4e Insufficiently Protected CredentialsEPSS 0.2%