CVE-2026-86520

Alta7.5 Publicada el 18 sept 2026

Bransys ELD se distribuye con credenciales MQTT codificadas, que otorgarán acceso de lectura a los datos en tiempo real de cada dispositivo activo en un subconjunto de transportistas que estaban conectados al bróker MQTT afectado.

Puntuación CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Tipo de debilidad (CWE)CWE-798

Los fallos de Bransys ELD podrían revelar la telemetría de flotas en tiempo real mediante credenciales compartidas

Tres fallos en Bransys ELD exponen telemetría en tiempo real por credenciales MQTT y FTP integradas y falta de cifrado, según CISA.

17 sept 202620:31 6 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Los fallos de Bransys ELD podrían revelar la telemetría de flotas en tiempo real mediante credenciales compartidas