CVE-2026-86520

Élevée7.5 Publiée le 18 sept. 2026

Bransys ELD est livré avec des identifiants MQTT codés en dur, qui accordent un accès en lecture aux données en temps réel pour chaque appareil actif d'un sous-ensemble de transporteurs connectés au broker MQTT affecté.

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Type de faiblesse (CWE)CWE-798

Articles liés

Vulnérabilités

Les failles de Bransys ELD pourraient révéler la télémétrie en temps réel d’une flotte via des identifiants partagés

Trois failles Bransys ELD exposent la télémétrie temps réel via identifiants MQTT et FTP codés en dur. Versions Android et iOS concernées, avis CISA.

17 sept. 202620:31 6 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE