CVE Catalog
CVE-2026-42951
MediumCVSS 5.4Summary
Użytkownik z autoryzacją może pobrać kopię zapasową urządzenia Danelec MacGregor Voyage Data Recorder, która zawiera dane konta oraz hashe haseł.
Risk Assessment
Możliwość pobrania wrażliwych danych przez autoryzowanego użytkownika stwarza ryzyko ich nieautoryzowanego wykorzystania, co może prowadzić do naruszenia bezpieczeństwa kont użytkowników.
Recommendation
Zaleca się ograniczenie dostępu do funkcji pobierania kopii zapasowych tylko do zaufanych użytkowników oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak szyfrowanie danych.
Original NVD description (English source)
An authenticated user can download a backup of the Danelec MacGregor Voyage Data Recorder device which includes account data and password hashes.