CVE-2026-42941
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Urządzenie Danelec MacGregor Voyage Data Recorder zawiera domyślną nazwę użytkownika i hasło, bez wymuszenia zmiany hasła.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do urządzenia, co może prowadzić do naruszenia integralności danych rejestratora.
Rekomendacja
Zmień domyślne hasło na unikalne i silne hasło oraz włącz wymuszanie zmiany hasła.
Inne podatności w Danelec MacGregor Voyage Data Recorder
Zobacz wszystkie- CVE-2026-44611Średnie
W Danelec MacGregor Voyage Data Recorder hasła są przechowywane przy użyciu metody haszowania, która ogranicza długość hasła i jest podatna na ataki brute force.
- CVE-2026-42951Średnie
Uwierzytelniony użytkownik może pobrać kopię zapasową urządzenia Danelec MacGregor Voyage Data Recorder, która zawiera dane kont i skróty haseł.
- CVE-2026-42929Wysokie
Urządzenie Danelec MacGregor Voyage Data Recorder zawiera domyślne konta z zakodowanymi na stałe poświadczeniami.
- CVE-2026-40425Średnie
Konto administratora interfejsu webowego rejestratora danych podróży Danelec MacGregor Voyage Data Recorder umożliwia bezpośrednią edycję wrażliwych plików związanych z uwierzytelnianiem, co może prowadzić do zmiany hasła roota.
Oryginalny opis (angielski, źródło NVD)
The Danelec MacGregor Voyage Data Recorder device includes a default username and password, with no enforced password change.