CVE-2026-40425
MacGregor Voyage Data Recorder (VDR) G4e Files or Directories Accessible to External Parties
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.9EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
29 may 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The administrator account for the
Danelec MacGregor Voyage Data Recorder
web interface can directly edit sensitive files related to authentication, potentially changing the root password.
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N
Productos afectados
Danelec · MacGregor Voyage Data Recorder (VDR) G4e¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →