CVE-2026-40425
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Konto administratora interfejsu webowego rejestratora danych podróży Danelec MacGregor Voyage Data Recorder umożliwia bezpośrednią edycję wrażliwych plików związanych z uwierzytelnianiem, co może prowadzić do zmiany hasła roota.
Ocena ryzyka
Atakujący z dostępem do konta administratora może zmienić hasło roota, uzyskując pełną kontrolę nad urządzeniem i przechwytywanymi danymi.
Rekomendacja
Należy ograniczyć dostęp do konta administratora do zaufanych osób oraz wdrożyć mechanizmy monitorowania zmian w plikach uwierzytelniania.
Inne podatności w Danelec MacGregor Voyage Data Recorder
Zobacz wszystkie- CVE-2026-44611Średnie
W Danelec MacGregor Voyage Data Recorder hasła są przechowywane przy użyciu metody haszowania, która ogranicza długość hasła i jest podatna na ataki brute force.
- CVE-2026-42951Średnie
Uwierzytelniony użytkownik może pobrać kopię zapasową urządzenia Danelec MacGregor Voyage Data Recorder, która zawiera dane kont i skróty haseł.
- CVE-2026-42941Wysokie
Urządzenie Danelec MacGregor Voyage Data Recorder zawiera domyślną nazwę użytkownika i hasło, bez wymuszenia zmiany hasła.
- CVE-2026-42929Wysokie
Urządzenie Danelec MacGregor Voyage Data Recorder zawiera domyślne konta z zakodowanymi na stałe poświadczeniami.
Oryginalny opis (angielski, źródło NVD)
The administrator account for the Danelec MacGregor Voyage Data Recorder web interface can directly edit sensitive files related to authentication, potentially changing the root password.