CVE-2026-86520

Alta7.5 Pubblicata il 18 set 2026

Bransys ELD viene fornito con credenziali MQTT hardcoded, che concederanno l'accesso in lettura ai dati in tempo reale per ogni dispositivo attivo in un sottoinsieme di vettori collegati al broker MQTT interessato.

Punteggio CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Tipo di debolezza (CWE)CWE-798

Le vulnerabilità di Bransys ELD potrebbero rivelare la telemetria in tempo reale delle flotte tramite credenziali condivise

Tre falle Bransys ELD per Android e iOS espongono telemetria flotte via MQTT e FTP con credenziali hard-coded. Avviso CISA.

17 set 202620:31 6 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Le vulnerabilità di Bransys ELD potrebbero rivelare la telemetria in tempo reale delle flotte tramite credenziali condivise