תיאור (מקור, אנגלית)
The administrator account for the Danelec MacGregor Voyage Data Recorder web interface can directly edit sensitive files related to authentication, potentially changing the root password.
מוצרים מושפעים
macgregor: interschalt vdr g4e firmware; macgregor: interschalt vdr g4e
קישורים3
- github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/… Issue Tracking
- www.cisa.gov/news-events/ics-advisories/icsa-26-148-01 Third Party AdvisoryUS Government Resource
- www.danelec.com/contact Product
מדדים
- CVSS 3.1
-
4.9
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N - CVSS 4.0
-
6.9
MEDIUM
מקור הציון: CNA
CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 32 · נכון ל-15 בנובמבר 2026
- CWE
- CWE-552
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.