CVE-2026-86689

Moyenne5.9 Publiée le 18 sept. 2026

Bransys ELD est livré avec des identifiants MQTT codés en dur, qui donneront un accès en lecture aux données en temps réel pour chaque appareil actif au sein d'un sous-ensemble de transporteurs connectés au broker MQTT affecté.

Score CVSS5.9 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Type de faiblesse (CWE)CWE-319

Articles liés

Vulnérabilités

Les failles de Bransys ELD pourraient révéler la télémétrie en temps réel d’une flotte via des identifiants partagés

Trois failles Bransys ELD exposent la télémétrie temps réel via identifiants MQTT et FTP codés en dur. Versions Android et iOS concernées, avis CISA.

17 sept. 202620:31 6 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE