CVE-2026-42951
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Uwierzytelniony użytkownik może pobrać kopię zapasową urządzenia Danelec MacGregor Voyage Data Recorder, która zawiera dane kont i skróty haseł.
Ocena ryzyka
Atakujący z dostępem do kopii zapasowej może odszyfrować hasła (np. przez brute-force) i uzyskać nieautoryzowany dostęp do systemu rejestratora.
Rekomendacja
Zaleca się ograniczenie dostępu do kopii zapasowych oraz wdrożenie silnego szyfrowania haseł (np. bcrypt).
Inne podatności w Danelec MacGregor Voyage Data Recorder
Zobacz wszystkie- CVE-2026-44611Średnie
W Danelec MacGregor Voyage Data Recorder hasła są przechowywane przy użyciu metody haszowania, która ogranicza długość hasła i jest podatna na ataki brute force.
- CVE-2026-42941Wysokie
Urządzenie Danelec MacGregor Voyage Data Recorder zawiera domyślną nazwę użytkownika i hasło, bez wymuszenia zmiany hasła.
- CVE-2026-42929Wysokie
Urządzenie Danelec MacGregor Voyage Data Recorder zawiera domyślne konta z zakodowanymi na stałe poświadczeniami.
- CVE-2026-40425Średnie
Konto administratora interfejsu webowego rejestratora danych podróży Danelec MacGregor Voyage Data Recorder umożliwia bezpośrednią edycję wrażliwych plików związanych z uwierzytelnianiem, co może prowadzić do zmiany hasła roota.
Oryginalny opis (angielski, źródło NVD)
An authenticated user can download a backup of the Danelec MacGregor Voyage Data Recorder device which includes account data and password hashes.