CVE-2026-42929
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Urządzenie Danelec MacGregor Voyage Data Recorder zawiera domyślne konta z zakodowanymi na stałe poświadczeniami.
Ocena ryzyka
Atakujący może wykorzystać te domyślne poświadczenia do uzyskania nieautoryzowanego dostępu do urządzenia.
Rekomendacja
Usuń lub wyłącz domyślne konta i ustaw unikalne poświadczenia dla każdego urządzenia.
Inne podatności w Danelec MacGregor Voyage Data Recorder
Zobacz wszystkie- CVE-2026-44611Średnie
W Danelec MacGregor Voyage Data Recorder hasła są przechowywane przy użyciu metody haszowania, która ogranicza długość hasła i jest podatna na ataki brute force.
- CVE-2026-42951Średnie
Uwierzytelniony użytkownik może pobrać kopię zapasową urządzenia Danelec MacGregor Voyage Data Recorder, która zawiera dane kont i skróty haseł.
- CVE-2026-42941Wysokie
Urządzenie Danelec MacGregor Voyage Data Recorder zawiera domyślną nazwę użytkownika i hasło, bez wymuszenia zmiany hasła.
- CVE-2026-40425Średnie
Konto administratora interfejsu webowego rejestratora danych podróży Danelec MacGregor Voyage Data Recorder umożliwia bezpośrednią edycję wrażliwych plików związanych z uwierzytelnianiem, co może prowadzić do zmiany hasła roota.
Oryginalny opis (angielski, źródło NVD)
Danelec MacGregor Voyage Data Recorder includes default accounts with hard-coded credentials.