Към съдържанието

CVE-2026-40425: Danelec MacGregor Voyage Data Recorder (VDR) G4e

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The administrator account for the Danelec MacGregor Voyage Data Recorder web interface can directly edit sensitive files related to authentication, potentially changing the root password.

Засегнати продукти

  • Danelec MacGregor Voyage Data Recorder (VDR) G4e: преди 5.250

Вид слабост

История

  • 29 май 2026 Публикувано

Други уязвимости в Danelec MacGregor Voyage Data Recorder (VDR) G4e

Първоизточници

CVE-2026-40425: Danelec MacGregor Voyage Data Recorder (VDR) G4e | freedomonline.bg