CVE-2026-44611
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W Danelec MacGregor Voyage Data Recorder hasła są przechowywane przy użyciu metody haszowania, która ogranicza długość hasła i jest podatna na ataki brute force.
Ocena ryzyka
Organizacja narażona jest na łatwe odgadnięcie haseł przez atakujących, co może prowadzić do nieautoryzowanego dostępu do rejestratora danych podróży i potencjalnego naruszenia bezpieczeństwa danych.
Rekomendacja
Należy zmienić metodę przechowywania haseł na bezpieczniejszą, np. używając silnych funkcji haszujących z solą, oraz wymusić stosowanie długich i złożonych haseł.
Inne podatności w Danelec MacGregor Voyage Data Recorder
Zobacz wszystkie- CVE-2026-42951Średnie
Uwierzytelniony użytkownik może pobrać kopię zapasową urządzenia Danelec MacGregor Voyage Data Recorder, która zawiera dane kont i skróty haseł.
- CVE-2026-42941Wysokie
Urządzenie Danelec MacGregor Voyage Data Recorder zawiera domyślną nazwę użytkownika i hasło, bez wymuszenia zmiany hasła.
- CVE-2026-42929Wysokie
Urządzenie Danelec MacGregor Voyage Data Recorder zawiera domyślne konta z zakodowanymi na stałe poświadczeniami.
- CVE-2026-40425Średnie
Konto administratora interfejsu webowego rejestratora danych podróży Danelec MacGregor Voyage Data Recorder umożliwia bezpośrednią edycję wrażliwych plików związanych z uwierzytelnianiem, co może prowadzić do zmiany hasła roota.
Oryginalny opis (angielski, źródło NVD)
Danelec MacGregor Voyage Data Recorder passwords are stored with a hashing method which limits password length and is susceptible to brute force attacks.