CVE-2026-77960

Media5.3 Pubblicata il 18 set 2026

Bransys ELD viene fornito con credenziali MQTT hardcoded, che garantiscono l'accesso in lettura ai dati in tempo reale per ogni dispositivo attivo di un sottoinsieme di vettori connessi al broker MQTT interessato.

Punteggio CVSS5.3 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Tipo di debolezza (CWE)CWE-798

Le vulnerabilità di Bransys ELD potrebbero rivelare la telemetria in tempo reale delle flotte tramite credenziali condivise

Tre falle Bransys ELD per Android e iOS espongono telemetria flotte via MQTT e FTP con credenziali hard-coded. Avviso CISA.

17 set 202620:31 6 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Le vulnerabilità di Bransys ELD potrebbero rivelare la telemetria in tempo reale delle flotte tramite credenziali condivise